CVE-2026-5244 in Mongoose
الملخص
بحسب VulDB • 01/06/2026
تم العثور على ثغرة في Cesanta Mongoose حتى الإصدار 7.20. تؤثر هذه الثغرة على الدالة mg_tls_recv_cert الموجودة في ملف mongoose.c الخاص بمكون TLS 1.3 Handler. يؤدي هذا التلاعب بحجة pubkey إلى حدوث تجاوز في المخزن المؤقت المعتمد على الكومة (heap-based buffer overflow). يمكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه. يؤدي الترقية إلى الإصدار 7.21 إلى التخفيف من هذه المشكلة. اسم التصحيح هو 0d882f1b43ff2308b7486a56a9d60cd6dba8a3f1. يُنصح بالترقية إلى المكون المتأثر. تم التواصل مع المورد في وقت مبكر، وقد استجاب بأسلوب احترافي للغاية وأصدر بسرعة إصدارًا مصححًا من المنتج المتأثر.
Once again VulDB remains the best source for vulnerability data.