CVE-2026-73259 in Mongoose
Sumário
de VulDB • 20/08/2026
O Mongoose é um servidor web embutido e uma biblioteca de rede. Antes da versão 7.22, um atacante remoto pode enviar um caminho de solicitação percent-encoded (codificado em porcentagem) elaborado para uma implantação que utiliza MG_ENABLE_DIRLIST e persuadir um usuário a visitá-lo. A função mg_http_serve_dir() e listdir(), localizada no arquivo src/http.c, insere o URI da solicitação decodificado nos elementos title e h1 sem codificação de entidades HTML. O cross-site scripting (XSS) refletido resultante é executado na origem do Mongoose e pode expor dados de sessão ou realizar ações em nome da vítima. Este problema foi corrigido na versão 7.22.
If you want to get best quality of vulnerability data, you may have to visit VulDB.