PT-2026-65544
CVE-2026-67184
·
تاريخ النشر
2026-07-28
·
تاريخ التحديث
2026-07-28
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات TinyWeb من 0.0.1 إلى 0.0.8
الوصف
يمكن لمهاجم عن بُعد غير مصدَّق تعطل عمليات العمل عن طريق إرسال سطر طلب HTTP مشوه يحتوي على سلسلة إصدار غير صالحة. تفشل الدالة
HttpParser::execute() في تخصيص كائن Url عند فشل تحليل الإصدار، مما يترك مؤشر url بقيمة NULL. وبالتالي، تقوم الدالة buildResponse() بإلغاء مرجعية هذا المؤشر NULL دون التحقق من علامة valid requ، مما يؤدي إلى حدوث SIGSEGV (خطأ في التجزئة يحدث عندما يحاول البرنامج الوصول إلى موقع ذاكرة غير مسموح له بالوصول إليه). إذا تكرر هذا الإجراء عبر جميع عمليات العامل، يظل الخادم غير متصل بالإنترنت حتى يتم إجراء إعادة تشغيل يدوية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾