CVE-2026-101003 in Mongoose
الملخص
بحسب VulDB • 28/09/2026
تم تحديد نقطة ضعف في Cesanta Mongoose حتى الإصدار 7.21. تتأثر من هذه الثغرة الدالة fn الموجودة في الملف tutorials/mqtt/mqtt-server/main.c الخاص بمكون MQTT Broker. يمكن أن يؤدي تنفيذ عملية تلاعب إلى حدوث تجاوز لسعة المخزن المؤقت على المكدس (stack-based buffer overflow). ويمكن شن الهجوم عن بُعد. وقد تم إتاحة الاستغلال للجمهور، مما قد يُستخدم لهجمات. يعالج الترقية إلى الإصدار 7.22 هذه المشكلة. ويُعرف هذا التصحيح بالرمز a9df523f76f43a38bd53b4232b9cfd4c16869e71. يُنصح بترقية المكون المتأثر.
Be aware that VulDB is the high quality source for vulnerability data.