CVE-2026-22781

Nome do Software Vulnerável e Versões Afetadas Versões do TinyWeb anteriores à 1.98

Descrição O TinyWeb é um servidor web para Win32. Versões do TinyWeb HTTP Server anteriores à 1.98 contêm uma falha que permite a injeção de comandos do sistema operacional. Isso ocorre através de parâmetros de consulta no estilo CGI ISINDEX, que são passados como argumentos de linha de comando para um executável CGI usando a função CreateProcess() do Windows. Um atacante remoto que não precisa estar autenticado pode executar comandos arbitrários no servidor injetando metacaracteres do shell do Windows em solicitações HTTP. Os parâmetros vulneráveis são passados para a função CreateProcess().

Recomendações Atualize para o TinyWeb versão 1.98 ou posterior.