PT-2026-65543
CVE-2026-67183
·
تاريخ النشر
2026-07-28
·
تاريخ التحديث
2026-07-28
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات TinyWeb من 0.0.1 إلى 0.0.8
الوصف
يمكن للمهاجمين غير المصادق عليهم استنفاد الذاكرة المتاحة عن طريق إرسال طلبات HTTP قياسية صحيحة التكوين. يحدث هذا لأن الدالة
HttpParser::execute() تخصص كائنات Url وكائنات HttpHeaders ومثيلات HttpHeader باستخدام تعبيرات new أولية لا يتم تحريرها أبدًا بسبب عدم وجود دالات التدمير ونداءات الحذف التي يتعذر الوصول إليها. ونتيجة لذلك، تزداد الذاكرة المقيمة في العملية الفرعية بنحو 20 إلى 28 كيلوبايت لكل طلب حتى يتم إنهاء العملية الفرعية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾