Senatorhotchkiss

**Nome do Software Vulnerável e Versões Afetadas** phjounin TFTPD64 versão 4.64 **Descrição** Uma vulnerabilidade foi encontrada no componente DNS Handler do phjounin TFTPD64, que pode levar a uma negação de serviço. O ataque deve ser realizado dentro da rede local e possui uma complexidade relativamente alta, tornando a exploração difícil. O exploit foi divulgado publicamente. **Recomendações** Para o phjounin TFTPD64 versão 4.64, considere restringir o acesso ao componente DNS Handler para minimizar o risco de exploração até que um patch esteja disponível. Como solução temporária, desabilitar o componente DNS Handler pode ajudar a prevenir ataques de negação de serviço. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Ritlabs TinyWeb Server versão 1.94 **Descrição** Foi encontrada uma vulnerabilidade no componente Request Handler do Ritlabs TinyWeb Server. A manipulação da entrada `%0D%0A` leva à injeção de CRLF. É possível lançar o ataque remotamente. A exploração foi divulgada ao público e pode estar em uso. O fornecedor foi contatado antecipadamente sobre essa divulgação, mas não respondeu de forma alguma. **Recomendações** Para o Ritlabs TinyWeb Server versão 1.94, como solução temporária, considere restringir o acesso ao componente Request Handler até que um patch esteja disponível. Evite usar a entrada `%0D%0A` em solicitações para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.