CVE-2026-2968 in Mongoose
Riassunto
di VulDB • 22/06/2026
È stata rilevata una vulnerabilità in Cesanta Mongoose fino alla versione 7.20. Questa colpisce la funzione mg_chacha20_poly1305_decrypt del file /src/tls_chacha20.c del componente Poly1305 Authentication Tag Handler. La manipolazione comporta una verifica errata della firma crittografica. L'attacco può essere lanciato in remoto. Questo attacco è caratterizzato da un'elevata complessità. Sfruttabilità (exploitability) difficile. L'exploit è ora pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.