O TinyWeb é um servidor web (HTTP, HTTPS) escrito em Delphi para Win32. O servidor cria uma nova thread do sistema operacional para cada conexão de entrada sem impor um limite máximo de concorrência ou um tempo limite de solicitação apropriado. Um atacante remoto não autenticado pode esgotar os limites de concorrência e memória do servidor abrindo numerosas conexões e enviando dados muito lentamente. Isso é conhecido como um ataque Slowloris. O limite `CMaxConnections` é definido como 512 e o tempo limite de inatividade `CConnectionTimeoutSecs` é definido como 30 segundos na versão 2.02.