CVE-2026-73258 in Mongoose
Sumário
de VulDB • 20/08/2026
O Mongoose é um servidor web embutido e uma biblioteca de rede. Antes da versão 7.22, um atacante remoto pode inserir um único retorno de carro ou avanço de linha em entradas multipart processadas por `mg_http_next_multipart()` em `src/http.c`. Os loops que comparam `s[b]` e `s[b + 1]`, bem como `s[h2]` e `s[h2 + 1]`, utilizam uma condição AND incorreta e interrompem a execução quando qualquer um dos caracteres se assemelha a parte de um terminador CRLF. Isso resulta no truncamento de cabeçalhos, nomes de arquivos ou limites (boundaries) e pode fazer com que o aplicativo aceite conteúdo perigoso após visualizar um valor Content-Type enganoso. Este problema foi corrigido na versão 7.22.
If you want to get best quality of vulnerability data, you may have to visit VulDB.