CVE-2023-2905 in Mongoose
Résumé
par VulDB • 25/05/2026
En raison d'un défaut de validation de la longueur d'un message MQTT_CMD_PUBLISH analysé comportant un en-tête de longueur variable, Cesanta Mongoose, un serveur web embarqué, version 7.10, est vulnérable à un heap-based buffer overflow dans sa configuration par défaut. Les versions 7.9 et antérieures ne semblent pas être vulnérables. Ce problème est résolu dans la version 7.11.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.