PT-2026-29716
CVE-2026-5246
·
تاريخ النشر
2026-04-02
·
تاريخ التحديث
2026-04-30
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Cesanta Mongoose الأقدم من 7.21
الوصف
ثغرة في مكون P-384 Public Key Handler، وتحديدًا داخل الدالة
mg tls verify cert signature() في الملف mongoose.c، تسمح بتجاوز عملية المصادقة عن بُعد من خلال التلاعب.التوصيات
التحديث إلى الإصدار 7.21.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾