PT-2026-23630
CVE-2026-29046
·
تاريخ النشر
2026-03-06
·
تاريخ التحديث
2026-03-16
الوصف من
CVSS 4.0
9.2
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:L/SC:N/SI:H/SA:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات TinyWeb الأقدم من 2.04
الوصف
برنامج TinyWeb، وهو خادم ويب لنظام Win32، معرض لمشكلة خلط قيم الرؤوس بسبب عدم كفاية تنقية أحرف التحكم (CR وLF وNUL، بما في ذلك الأشكال المشفرة مثل %0d و%0a و%00) في رؤوس طلبات HTTP. قد يؤدي فشل المحلل في رفض هذه الأحرف بشكل صارم وفي الدفاع بشكل متسق ضد الأشكال المشفرة إلى إدخال بيانات غير آمنة في سياق تشغيل CGI عبر متغيرات البيئة HTTP *. وقد يؤدي ذلك، من الناحية النظرية، إلى التلاعب الخبيث بعمليات CGI.
التوصيات
قم بالتحديث إلى الإصدار 2.04 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾