🟠 《高危安全漏洞：CVE-2026-67184》

CVSS 评分: 高危（8.7）　　状态: Received　　发布时间: 2026-07-28

漏洞简介

CVE-2026-67184 是一个存在于 TinyWeb（版本 0.0.8 及之前版本）中的空指针解引用（NULL Pointer Dereference）漏洞，对应 CWE-476 分类。该漏洞允许未经身份验证的远程攻击者通过发送特制的畸形 HTTP 请求行（malformed HTTP request line），其中包含无效的版本字符串（invalid version string），从而触发服务器工作进程（worker process）崩溃。

具体技术细节如下：

  • 在 HttpParser::execute() 函数中，当解析 HTTP 版本失败时，未能成功分配 Url 对象，导致 url 指针被设置为 NULL。
  • 随后，buildResponse() 函数在未检查 valid_requ 标志的情况下，直接解引用（dereference）了这个 NULL 指针，从而产生段错误（SIGSEGV）。
  • 该段错误会终止当前的工作进程。如果攻击者反复发送此类恶意请求，导致所有工作进程崩溃，则服务器将永久离线，直到管理员手动重启服务。

影响范围

  • 受影响软件：TinyWeb
  • 受影响版本：0.0.8 及之前所有版本
  • 攻击条件：无需身份验证（Unauthenticated），远程可触发（Remote）
  • 攻击向量：通过网络发送畸形 HTTP 请求，攻击复杂度低（CVSS:4.0 中 AV:N/AC:L/AT:N/PR:N/UI:N）

风险分析

  • 攻击后果：
    • 拒绝服务（Denial of Service, DoS）：攻击者可以导致单个工作进程崩溃，并通过持续攻击使所有工作进程终止，最终使服务器完全不可用。
    • 服务中断：服务器无法自动恢复，需要管理员手动重启，可能导致长时间业务中断。
  • CVSS 评分：根据 CVSS:4.0 向量，该漏洞的可用性影响（Availability Impact）为高（VA:H），但机密性和完整性无影响（VC:N/VI:N）。基础评分较高，因为攻击无需任何权限或用户交互，且攻击复杂度低。
  • 风险等级：高危（针对可用性），尤其适用于对服务连续性要求较高的生产环境。

注意：该漏洞仅影响 TinyWeb 0.0.8 及更早版本。建议用户立即升级到已修复此问题的最新版本，或采取临时缓解措施（如部署 Web 应用防火墙过滤畸形 HTTP 请求）。

🔍 技术细节

字段 值
CVE ID CVE-2026-67184
CVSS 评分 8.7 🟠
严重程度 高危
CVSS 向量 CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
CWE 分类 CWE-476
发布时间 2026-07-28
最后更新 2026-07-28
状态 Received
数据来源 disclosure@vulncheck.com

🔗 参考链接