CVE-2017-2895 in Mongoose
Сводка
по VulDB • 20.06.2026
Уязвимость произвольного чтения памяти, позволяющая осуществлять эксплуатацию, присутствует в функциональности разбора пакетов MQTT библиотеки Cesanta Mongoose версии 6.8. Специально созданный пакет MQTT SUBSCRIBE может привести к произвольному чтению памяти за пределами выделенных границ (out-of-bounds), что потенциально вызывает раскрытие информации и отказ в обслуживании (DoS). Для активации данной уязвимости злоумышленнику необходимо отправить специально сформированный пакет MQTT по сети.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.