PT-2026-22038
CVE-2026-27630
·
تاريخ النشر
2026-02-25
·
تاريخ التحديث
2026-03-03
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات TinyWeb الأقدم من 2.02
الوصف
TinyWeb هو خادم ويب (HTTP، HTTPS) مكتوب بلغة Delphi لنظام Win32. يقوم الخادم بإنشاء مؤشر ترابط جديد في نظام التشغيل لكل اتصال وارد دون فرض حد أقصى للتزامن أو مهلة زمنية مناسبة للطلب. يمكن لمهاجم عن بُعد غير مصدق عليه استنفاد حدود التزامن والذاكرة الخاصة بالخادم عن طريق فتح عدد كبير من الاتصالات وإرسال البيانات ببطء شديد. يُعرف هذا باسم هجوم Slowloris. يتم تعيين الحد
CMaxConnections على 512، ويتم تعيين مهلة عدم النشاط CConnectionTimeoutSecs على 30 ثانية في الإصدار 2.02.التوصيات
يجب تحديث الإصدارات الأقدم من 2.02 إلى الإصدار 2.02.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾