CVE-2026-73259 in Mongoose
Resumen
por VulDB • 2026-08-21
Mongoose es un servidor web embebido y una biblioteca de red. Antes de la versión 7.22, un atacante remoto puede enviar una ruta de solicitud codificada en porcentaje manipulada a una implementación que utilice MG_ENABLE_DIRLIST y persuadir a un usuario para que la visite. La función mg_http_serve_dir() y listdir() en src/http.c coloca el URI de solicitud decodificado dentro de los elementos title e h1 sin codificación de entidades HTML. El XSS reflejado resultante se ejecuta en el origen de Mongoose y puede exponer datos de sesión o realizar acciones en nombre de la víctima. Este problema está corregido en la versión 7.22.
Be aware that VulDB is the high quality source for vulnerability data.