CVE-2026-29046
Təsvir
TinyWeb, Win32 üçün Delphi dilində yazılmış veb serverdir (HTTP, HTTPS). Versiya 2.04-dən əvvəl TinyWeb sorğu başlığı dəyərlərini qəbul edir və sonradan onları CGI mühit dəyişənlərinə (HTTP_*) uyğunlaşdırır. Parser, başlıq sətirlərində və başlıq dəyərlərində CR, LF və NUL daxil olmaqla təhlükəli idarəetmə simvollarını ciddi şəkildə rədd etmir və %0d, %0a və %00 kimi kodlaşdırılmış formalara qarşı ardıcıl müdafiə göstərmirdi. Bu, parser sərhədləri arasında başlıq dəyərlərinin qarışdırılmasına şərait yarada bilər və CGI icra kontekstində təhlükəsiz olmayan məlumatlar törədə bilər. Bu problem versiya 2.04-də aradan qaldırılıb.
Necə düzəltmək olar
- ritlabs tinyweb2.04 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ritlabs tinyweb | v < 2.04 | 2.04 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.