TinyWeb هو خادم ويب مكتوب بلغة Delphi لنظام Win32. الإصدارات الأقدم من 2.02 معرضة لحالة «رفض الخدمة» (DoS) ناتجة عن استنفاد الذاكرة. يمكن لمهاجم عن بُعد غير مصدق إرساله طلب HTTP POST إلى الخادم مع رأس `Content-Length` كبير جدًا، مثل `2147483647`. يقوم الخادم بتخصيص الذاكرة لنص الطلب (`EntityBody`) بشكل مستمر أثناء معالجة الحمولة، دون أي قيود على الحجم. يؤدي ذلك إلى استهلاك كل الذاكرة المتاحة، مما يتسبب في النهاية في تعطل الخادم. أي خدمة مستضافة باستخدام TinyWeb معرضة للتأثر بهذه الثغرة. تم حل المشكلة في الإصدار 2.02، الذي أدخل حدًا أقصى `CMaxEntityBodySize` يبلغ 10 ميغابايت للحمولات المستلمة.