PT-2026-79079
CVE-2026-73255
·
تاريخ النشر
2026-08-20
·
تاريخ التحديث
2026-08-20
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mongoose الأقدم من 7.22
الوصف
توجد مشكلة في خادم الويب المدمج ومكتبة الشبكة، حيث يمكن للمهاجم الذي يتحكم في ملف يدعم SSI استخدام تسلسلات اجتياز الدلائل داخل ملف #include أو التوجيه الافتراضي #include. يحدث هذا لأن الدالة
mg ssi() الموجودة في src/ssi.c تقوم بضم حجة التوجيه إلى مسار نظام الملفات دون استخدام الدالة mg path is sane(). ونتيجة لذلك، قد تؤدي عمليات النشر التي تستخدم MG ENABLE SSI مع نمط ssi pattern مُهيأ إلى الكشف عن ملفات يمكن لعملية Mongoose قراءتها.التوصيات
قم بالتحديث إلى الإصدار 7.22.
كإجراء تخفيفي مؤقت، قم بتقييد استخدام الدالة
mg ssi() أو تعطيل إعداد MG ENABLE SSI.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾