CVE-2026-27613

Nome do Software Vulnerável e Versões Afetadas Versões do TinyWeb anteriores à 2.01

Descrição O TinyWeb, um servidor web para Win32, contém uma vulnerabilidade na qual atacantes remotos não autenticados podem contornar os controles de segurança dos parâmetros CGI. Isso pode levar à divulgação do código-fonte ou à execução remota de código (RCE), dependendo da configuração do servidor e do executável CGI utilizado. Sistemas que hospedam scripts CGI, como PHP, podem ser afetados. O problema foi corrigido na versão 2.01.

Recomendações Atualize para a versão 2.01. Se uma atualização imediata não for possível, certifique-se de que STRICT CGI PARAMS está habilitado. Se estiver hospedando PHP, considere colocar o servidor atrás de um Web Application Firewall (WAF) que bloqueie parâmetros da string de consulta da URL que começam com um hífen (-) ou contenham aspas duplas codificadas (%22).