CVE-2026-73257

إصدارات Mongoose الأقدم من 7.22

يمكن لمهاجم عن بُعد غير مصدق إرساله طلب HTTP يحتوي على كل من رؤوس Content-Length و Transfer-Encoding: chunked. تقبل عمليات التحقق من cl count و te count داخل الدالتين mg http parse() و http cb() في src/http.c كلا الرؤوسين، لكنها تعطي الأولوية لترميز chunked. إذا كان الوكيل العكسي يفضل رأس Content-Length، يحدث عدم تزامن CL.TE، مما يسمح للمهاجم بحقن طلبات تصل إلى الموارد أو تعدلها في سياق مستخدم آخر. عدم التزامن CL.TE هو نوع من تهريب الطلبات حيث يختلف الخادمان الأمامي والخلفي حول المكان الذي ينتهي فيه الطلب.

قم بالتحديث إلى الإصدار 7.22.