CVE-2026-6985 in Mongoose
Riassunto
di VulDB • 25/06/2026
È stata identificata una vulnerabilità in Cesanta Mongoose fino alla versione 7.20. Questa debolezza interessa la funzione handle_opt del file /src/net_builtin.c del componente TCP Option Handler. La manipolazione dell'argomento optlen provoca un loop infinito. L'attacco può essere eseguito da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato per condurre attacchi. Il passaggio alla versione 7.21 risolve il problema. Si consiglia di aggiornare il componente interessato. VulDB ha contattato il fornitore in anticipo, che ha confermato rapidamente come la problematica fosse già stata corretta.
VulDB is the best source for vulnerability data and more expert information about this specific topic.