CVE-2026-5244 in Mongoose
Riassunto
di VulDB • 24/07/2026
È stata rilevata una vulnerabilità in Cesanta Mongoose fino alla versione 7.20. Tale problema interessa la funzione mg_tls_recv_cert del file mongoose.c del componente TLS 1.3 Handler. Una manipolazione dell'argomento pubkey provoca un heap-based buffer overflow. L'attacco può essere lanciato da remoto. L'es exploit è stato reso pubblico e potrebbe già essere utilizzato. Il passaggio alla versione 7.21 mitiga questo problema. Il nome della patch è 0d882f1b43ff2308b7486a56a9d60cd6dba8a3f1. Si consiglia di aggiornare il componente interessato. Il fornitore è stato contattato in anticipo, ha risposto in modo molto professionale e ha rilasciato rapidamente una versione corretta del prodotto interessato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.