CVE-2026-101003

Nome do Software Vulnerável e Versões Afetadas Cesanta Mongoose versões anteriores a 7.22

Description Um estouro de buffer baseado em pilha existe no componente MQTT Broker, especificamente na função fn() localizada no arquivo tutorials/mqtt/mqtt-server/main.c. Este problema permite que um invasor remoto execute uma manipulação que pode levar à corrupção de memória. Um estouro de buffer baseado em pilha ocorre quando um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter.

Recommendations Atualize para a versão 7.22. Como mitigação temporária, restrinja o acesso ao componente MQTT Broker.