CVE-2026-73253

Nome do Software Vulnerável e Versões Afetadas Mongoose versões anteriores a 7.22

Description Um atacante de rede on-path que possua um certificado wildcard para um domínio pai pode se passar por subdomínios mais profundos para um cliente que utilize a pilha TLS integrada. Isso ocorre porque as funções mg tls verify cert san() e mg tls verify cert cn() em src/tls builtin.c utilizam a função mg match(), cujo caractere curinga pode cruzar limites de rótulos de DNS. Consequentemente, um padrão como *.example.com pode corresponder incorretamente a foo.bar.example.com, resultando em um bypass de verificação de nome de host que permite a interceptação e modificação do tráfego TLS.

Recommendations Atualizar para a versão 7.22.