CVE-2026-27630

Nome do Software Vulnerável e Versões Afetadas Versões do TinyWeb anteriores à 2.02

Descrição O TinyWeb é um servidor web (HTTP, HTTPS) escrito em Delphi para Win32. O servidor cria uma nova thread do sistema operacional para cada conexão de entrada sem impor um limite máximo de concorrência ou um tempo limite de solicitação apropriado. Um atacante remoto não autenticado pode esgotar os limites de concorrência e memória do servidor abrindo numerosas conexões e enviando dados muito lentamente. Isso é conhecido como um ataque Slowloris. O limite CMaxConnections é definido como 512 e o tempo limite de inatividade CConnectionTimeoutSecs é definido como 30 segundos na versão 2.02.

Recomendações Versões anteriores à 2.02 devem ser atualizadas para a versão 2.02.