CVE-2026-67184

सारांश

# TinyWeb 0.0.8 तक में नल पॉइंटर डीरेफरेंस भेद्यता TinyWeb 0.0.8 तक में एक नल पॉइंटर डीरेफरेंस भेद्यता मौजूद है, जो बिना प्रमाणीकरण के दूरस्थ हमलावरों को अमान्य वर्जन स्ट्रिंग के साथ दूषित HTTP अनुरोध लाइन भेजकर वर्कर प्रोसेस को क्रैश करने की अनुमति देती है। `HttpParser::execute()` फ़ंक्शन वर्जन पार्सिंग विफल होने पर `Url` ऑब्जेक्ट आवंटित करने में विफल रहता है, जिससे `url` पॉइंटर NULL रह जाता है, और `buildResponse()` बाद में `valid_requ` फ्लैग की जाँच किए बिना इस NULL पॉइंटर को डीरेफरेंस करता है, जिससे SIGSEGV उत्पन्न होता है जो वर्कर प्रोसेस को समाप्त कर देता है और, जब सभी वर्कर्स पर दोहराया जाता है, तो सर्वर को मैन्युअल रूप से पुनः आरंभ किए जाने तक स्थायी रूप से ऑफ़लाइन कर देता है।

• CVE-2026-67184-Unauthenticated-NULL-Pointer-Dereference-Crashes-the-Server-TinyWeb-PoC

  सुरक्षा सलाह: अनप्रमाणित NULL पॉइंटर डीरेफरेंस सर्वर को क्रैश कर देता है (TinyWeb)