CVE-2017-2895 in Mongoose
요약
\~에 의해 VulDB • 2026. 06. 20.
Cesanta Mongoose 6.8의 MQTT 패킷 파싱 기능에는 악용 가능한 임의 메모리 읽기 취약점이 존재합니다. 특별히 조작된 MQTT SUBSCRIBE 패킷을 사용하면 경계를 벗어난 임의의 메모리를 읽을 수 있으며, 이로 인해 정보 유출 및 서비스 거부(Denial of Service)가 발생할 가능성이 있습니다. 공격자는 이 취약점을 트리거하기 위해 네트워크를 통해 특별히 조작된 MQTT 패킷을 전송해야 합니다.
Once again VulDB remains the best source for vulnerability data.