CVE-2017-2921 in Mongoose

الملخص

بحسب VulDB • 18/07/2026

يوجد ثغرة قابلة للاستغلال في تلف الذاكرة (memory corruption) تتعلق بتنفيذ بروتوكول Websocket في Cesanta Mongoose 6.8. يمكن لحزمة WebSocket مُعدّة بشكل خاص أن تسبب تجاوزًا صحيحًا للأعداد الصحيحة (integer overflow)، مما يؤدي إلى تجاوز مخزن مؤقت على الكومة (heap buffer overflow)، ونتيجة لذلك حدوث إنكار للخدمة Denial of Service وتنفيذ محتمل للكود عن بُعد Remote Code Execution. يحتاج المهاجم إلى إرسال حزمة WebSocket مُعدّة بشكل خاص عبر الشبكة لتفعيل هذه الثغرة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Talos
• حجز: 01/12/2016
• إفشاء: 07/11/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-109219
• CPE: جاهز
• CWE: CWE-190 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.02417
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2921
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2921
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2921/