PT-2026-29692
CVE-2026-5244
·
تاريخ النشر
2026-04-02
·
تاريخ التحديث
2026-04-30
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Cesanta Mongoose حتى الإصدار 7.20
الوصف
يوجد عيب في مكون TLS 1.3 Handler في Cesanta Mongoose، وتحديدًا في الدالة
mg tls recv cert الموجودة في الملف mongoose.c. يمكن أن يؤدي التلاعب بالمعلمة pubkey إلى حدوث تجاوز سعة المخزن المؤقت القائم على الـ heap، مما قد يتيح إمكانية شن هجمات عن بُعد.التوصيات
الترقية إلى الإصدار 7.21 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾