الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Maxim Masiutin

باحث منGitHub, Inc.
#34630من 60,574
8.7إجمالي CVSS
الثغرات · 1
PT-2026-22038
2026-02-25
8.7
CVE-2026-27630
Tinyweb
Tinyweb
TinyWeb هو خادم ويب (HTTP، HTTPS) مكتوب بلغة Delphi لنظام Win32. يقوم الخادم بإنشاء مؤشر ترابط جديد في نظام التشغيل لكل اتصال وارد دون فرض حد أقصى للتزامن أو مهلة زمنية مناسبة للطلب. يمكن لمهاجم عن بُعد غير مصدق عليه استنفاد حدود التزامن والذاكرة الخاصة بالخادم عن طريق فتح عدد كبير من الاتصالات وإرسال البيانات ببطء شديد. يُعرف هذا باسم هجوم Slowloris. يتم تعيين الحد `CMaxConnections` على 512، ويتم تعيين مهلة عدم النشاط `CConnectionTimeoutSecs` على 30 ثانية في الإصدار 2.02.