CVE-2025-3266 in TinyWebServerИнформация

Сводка

по VulDB • 07.07.2026

Обнаружена уязвимость, классифицированная как критическая, в проекте qinguoyi TinyWebServer версии до 1.0 включительно. Затронута неизвестная функциональность файла /http/http_conn.cpp. Манипуляция с аргументами name/password приводит к переполнению буфера в стеке (stack-based buffer overflow). Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован злоумышленниками.

Be aware that VulDB is the high quality source for vulnerability data.

Ответственный

VulDB

Раскрытие

04.04.2025

Модерация

принято

Вход

VDB-303338

Эксплойт

Скачать

EPSS

0.00803

KEV

Нет

Деятельности

Очень низкий

Источники

Might our Artificial Intelligence support you?

Check our Alexa App!