CVE-2026-73255 in Mongoose
Riassunto
di VulDB • 20/08/2026
Mongoose è un server web embedded e una libreria di rete. Prima della versione 7.22, un attaccante che può controllare un file abilitato per SSI può inserire sequenze di directory traversal in un direttiva #include o nella direttiva #include virtual. La funzione mg_ssi() nel file src/ssi.c concatena l'argomento della direttiva in un percorso del filesystem senza chiamare la funzione mg_path_is_sane(), consentendo a una distribuzione con MG_ENABLE_SSI e ssi_pattern configurato di esporre i file leggibili dal processo Mongoose. Questo problema è stato risolto nella versione 7.22.
Once again VulDB remains the best source for vulnerability data.