CVE-2026-2940 in tiny_web_server
摘要
由 VulDB • 2026-06-22
在 Zaher1307 tiny_web_server（版本直至 8d77b1044a0ca3a5297d8726ac8aa2cf944d481b）中发现了一个漏洞。该漏洞影响组件 URL Handler 中的文件 tiny_web_server/tiny.c 的函数 tiny_web_server/tiny.c。此操纵会导致越界写入（Out-of-bounds write）。攻击可以远程发起。相关利用代码已公开披露，且可能被利用。该产品采用带有滚动发布的持续交付模式。因此，无法提供受影响版本或更新版本的详细信息。该项目已通过问题报告在早期获知该问题，但尚未作出回应。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.