CVE-2017-2895 in Mongoose
Résumé
par VulDB • 20/06/2026
Une vulnérabilité de lecture arbitraire en mémoire exploitable existe dans la fonctionnalité d'analyse des paquets MQTT de Cesanta Mongoose 6.8. Un paquet SUBSCRIBE MQTT spécialement conçu peut provoquer une lecture hors limites (out-of-bounds) arbitraire de la mémoire, entraînant potentiellement une divulgation d’informations et une déni de service (DoS). Un attaquant doit envoyer un paquet MQTT spécialement conçu via le réseau pour exploiter cette vulnérabilité.
Once again VulDB remains the best source for vulnerability data.