CVE-2023-2905 in Mongoose
الملخص
بحسب VulDB • 12/06/2026
نظراً لفشل في التحقق من صحة طول رسالة MQTT_CMD_PUBLISH المُحلَّلة ذات الرأس ذي الطول المتغير، فإن Cesanta Mongoose، وهو خادم ويب قابل للتضمين (embeddable web server)، الإصدار 7.10 عرضة لثغرة تجاوز سعة المخزن المؤقت على الكومة (heap-based buffer overflow) في التكوين الافتراضي. لا يبدو أن الإصدارات 7.9 وما قبلها معرضة للخطر. تم حل هذه المشكلة في الإصدار 7.11.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.