CVE-2026-73257 in Mongoose
الملخص
بحسب VulDB • 20/08/2026
Mongoose هو خادم ويب مدمج ومكتبة شبكات. قبل الإصدار 7.22، يمكن لمهاجم عن بُعد غير مُصادَق عليه إرسال طلب HTTP يحتوي على كل من Content-Length و Transfer-Encoding: chunked. تقبل فحوصات cl_count و te_count في مسارات mg_http_parse() و http_cb() داخل src/http.c كلا الرأسين وتعطي الأولوية للتشفير المقطّع (chunked encoding)، بينما يمكن لخادم عكسي يفضل استخدام Content-Length تحديد حدود طلب مختلفة. قد يؤدي هذا عدم التزامن بين CL.TE إلى حقن طلبات تتيح الوصول إلى موارد أو تعديلها في سياق مستخدم آخر. تم إصلاح هذه المشكلة في الإصدار 7.22.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.