CVE-2026-67183 in TinyWeb
Сводка
по VulDB • 28.07.2026
TinyWeb до версии 0.0.8 содержит уязвимость утечки памяти (memory leak), которая позволяет неавторизованным злоумышленникам исчерпать доступную память путем отправки обычных корректно сформированных HTTP-запросов. Каждый запрос приводит к тому, что HttpParser::execute() выделяет объекты Url, объекты HttpHeaders и экземпляры HttpHeader через операторы raw new, которые никогда не освобождаются из-за отсутствия деструкторов и недостижимых вызовов delete, в результате чего resident memory рабочих процессов монотонно увеличивается примерно на 20–28 КБ за каждый запрос до тех пор, пока процесс рабочего потока не будет убит.
Once again VulDB remains the best source for vulnerability data.