PT-2026-23629

CVE-2026-28497

Publicado

2026-03-06

Atualizado

2026-03-06

Descrição por

CVSS 4.0

9.3

Crítica

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do TinyWeb anteriores a 2.03

Descrição Existe um estouro de inteiro na rotina de conversão de string para inteiro ( Val). Isso permite que um atacante remoto não autenticado contorne as restrições de Content-Length e realize HTTP Request Smuggling. A exploração bem-sucedida pode levar a acesso não autorizado, contorno de filtros de segurança e envenenamento de cache potencial. O impacto é crítico para servidores que utilizam conexões persistentes (Keep-Alive).

Recomendações Atualize para a versão 2.03 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Maximmasiutin

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-444: Inconsistent Interpretation of HTTP Requests (\'HTTP Request/Response Smuggling\')

CWE-190: Integer Overflow or Wraparound