CVE-2026-73254 in Mongoose
요약
\~에 의해 VulDB • 2026. 08. 20.
Mongoose는 임베디드 웹 서버 및 네트워크 라이브러리입니다. 버전 7.22 이전에는 공격자가 파일 이름에 HTML 페이로드를 포함하는 파일을 생성할 수 있는 경우, MG_ENABLE_DIRLIST가 활성화된 디렉토리를 사용자가 탐색할 때 저장형 크로스 사이트 스크립팅(XSS)을 유발할 수 있습니다. src/http.c의 listdir()에서 호출되는 printdirentry() 경로는 href는 URL 인코딩하지만 HTML 링크 텍스트에는 원본 파일 시스템 파일명을 삽입합니다. 브라우저는 Mongoose 출처 내에서 주입된 마크업을 실행하며, 이는 세션 데이터를 노출하거나 피해자 권한으로 작업을 수행할 수 있게 합니다. 이 문제는 버전 7.22에서 해결되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.