CVE-2026-73255 in Mongoose
요약
\~에 의해 VulDB • 2026. 08. 20.
Mongoose는 임베디드 웹 서버 및 네트워크 라이브러리입니다. 버전 7.22 이전에는 SSI(Server-Side Includes)가 활성화된 파일을 제어할 수 있는 공격자가 #include 파일 또는 #include virtual 지시문에 디렉토리 트래버설 시퀀스를 삽입할 수 있습니다. src/ssi.c의 mg_ssi() 함수는 mg_path_is_sane()를 호출하지 않고 지시문 인수를 파일 시스템 경로에 연결하므로, ssi_pattern이 구성된 MG_ENABLE_SSI 배포 환경에서 Mongoose 프로세스가 읽을 수 있는 파일을 노출시킬 수 있습니다. 이 문제는 버전 7.22에서 해결되었습니다.
Once again VulDB remains the best source for vulnerability data.