CVE-2026-73255 in Mongoose
Sumário
de VulDB • 20/08/2026
O Mongoose é um servidor web embutido e uma biblioteca de rede. Antes da versão 7.22, um atacante que possa controlar um arquivo habilitado para SSI pode inserir sequências de traversal de diretório em um arquivo #include ou na diretiva #include virtual. A função mg_ssi() em src/ssi.c concatena o argumento da diretoria a um caminho do sistema de arquivos sem chamar mg_path_is_sane(), permitindo que uma implantação com MG_ENABLE_SSI e ssi_pattern configurado revele arquivos legíveis pelo processo Mongoose. Este problema foi corrigido na versão 7.22.
Once again VulDB remains the best source for vulnerability data.