CVE-2026-73255

Nome do Software Vulnerável e Versões Afetadas Mongoose versões anteriores a 7.22

Description Existe um problema no servidor web embarcado e biblioteca de rede onde um invasor que controle um arquivo com SSI habilitado pode usar sequências de traversal de diretório em uma diretiva #include file ou #include virtual. Isso ocorre porque a função mg ssi() em src/ssi.c concatena o argumento da diretiva em um caminho do sistema de arquivos sem utilizar a função mg path is sane(). Consequentemente, implantações usando MG ENABLE SSI com ssi pattern configurado podem expor arquivos legíveis pelo processo do Mongoose.

Recommendations Atualize para a versão 7.22. Como mitigação temporária, restrinja o uso da função mg ssi() ou desabilite a configuração MG ENABLE SSI.