CVE-2026-5245

Name of the Vulnerable Software and Affected Versions Cesanta Mongoose versões até 7.20

Description Uma falha existe no Cesanta Mongoose até a versão 7.20 dentro do componente Mongoose DNS Record Handler, especificamente na função handle mdns record do arquivo mongoose.c. A manipulação do argumento buf pode levar a um estouro de buffer baseado em pilha. A exploração remota é possível, mas requer um alto grau de complexidade e é considerada difícil. A exploração foi divulgada publicamente.

Recommendations Atualize para a versão 7.21 ou posterior.