CVE-2018-20352 in Mongoose Embedded Web Server Library

सारांश

द्वारा VulDB • 26/05/2026

mongoose.c में Cesanta Mongoose Embedded Web Server Library 6.13 और उससे पहले के संस्करणों में मौजूद mg_cgi_ev_handler फ़ंक्शन में Use-after-free दोष है, जिससे सेवा अस्वीकृति (एप्लिकेशन क्रैश) या रिमोट कोड एक्जीक्यूशन की संभावना होती है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 22/12/2018
• संयम: स्वीकृत
• प्रविष्टि: VDB-136246
• CPE: तैयार
• CWE: CWE-416 (पुष्टि की गई)
• CVSS: 8.8 (NVD)
• EPSS: 0.02725
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Transportation, Energy, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-20352
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-20352
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-20352/