CVE-2026-67183

सारांश

TinyWeb 0.0.8 तक एक मेमोरी लीक भेद्यता शामिल है जो बिना प्रमाणीकरण वाले हमलावरों को सामान्य, सुव्यवस्थित HTTP अनुरोध भेजकर उपलब्ध मेमोरी को समाप्त करने की अनुमति देती है। प्रत्येक अनुरोध HttpParser::execute() को raw new एक्सप्रेशन के माध्यम से Url ऑब्जेक्ट, HttpHeaders ऑब्जेक्ट और HttpHeader इंस्टेंस आवंटित करने का कारण बनता है, जो गायब डिस्ट्रक्टर और अप्राप्य delete कॉल के कारण कभी मुक्त नहीं होते हैं, जिससे वर्कर की रेजिडेंट मेमोरी प्रति अनुरोध लगभग 20 से 28 kB तक लगातार बढ़ती रहती है जब तक कि वर्कर प्रोसेस को समाप्त नहीं कर दिया जाता।

• CVE-2026-67183-Unauthenticated-Memory-Leak-Leads-To-Memory-Exhaustion-TinyWeb-PoC

  सुरक्षा सलाह: अनप्रमाणित मेमोरी लीक से मेमोरी समाप्ति (TinyWeb)