CVE-2026-73253 in Mongoose
요약
\~에 의해 VulDB • 2026. 08. 20.
Mongoose는 임베디드 웹 서버 및 네트워크 라이브러리입니다. 버전 7.22 이전에는 중간자 공격자가 부모 도메인에 대한 와일드카드 인증서를 보유하고 있을 경우, 내장 TLS 스택을 사용하여 더 깊은 하위 도메인을 클라이언트에게 가장할 수 있습니다. src/tls_builtin.c의 mg_tls_verify_cert_san() 및 mg_tls_verify_cert_cn() 함수는 mg_match()를 호출하며, 이 함수의 와일드카드 처리가 DNS 레이블 경계를 넘어설 수 있어 *.example.com 패턴이 foo.bar.example.com과 일치할 수 있습니다. 이로 인해 호스트명 검증 우회가 발생하여 TLS 트래픽의 가로채기 및 수정이 가능해집니다. 해당 문제는 버전 7.22에서 해결되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.