CVE-2026-29046

Nome do Software Vulnerável e Versões Afetadas Versões do TinyWeb anteriores à 2.04

Descrição O TinyWeb, um servidor web para Win32, é suscetível a um problema de confusão de valor de cabeçalho devido à sanitização insuficiente de caracteres de controle (CR, LF e NUL, incluindo formas codificadas como %0d, %0a e %00) nos cabeçalhos de requisição HTTP. A falha do analisador em rejeitar estritamente esses caracteres e em se defender consistentemente contra formas codificadas pode levar à introdução de dados inseguros no contexto de execução do CGI por meio das variáveis de ambiente HTTP *. Isso pode, potencialmente, permitir a manipulação maliciosa dos processos CGI.

Recomendações Atualize para a versão 2.04 ou posterior.