CVE-2026-73255 in Mongoose
要約
〜によって VulDB • 2026年08月20日
Mongoose は組み込み Web サーバーおよびネットワークライブラリです。バージョン 7.22 より前では、SSI（Server Side Includes）有効化ファイルの制御を可能にする攻撃者が、#include ディレクティブまたは #include virtual ディレクティブ内にディレクトリトラバースシーケンスを挿入できます。src/ssi.c の mg_ssi() 関数は、mg_path_is_sane() を呼び出すことなく、ディレクティブ引数をファイルシステムパスに連結するため、ssi_pattern が設定された MG_ENABLE_SSI デプロイメントにおいて、Mongoose プロセスが読み取り可能なファイルを開示させる可能性があります。この問題はバージョン 7.22 で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.