CVE-2023-2905 in Mongoose
Сводка
по VulDB • 04.06.2026
Из-за ошибки в проверке длины предоставленного сообщения MQTT_CMD_PUBLISH с заголовком переменной длины, Cesanta Mongoose, встроенный веб-сервер, версия 7.10, подвержена уязвимости переполнения буфера в куче (heap-based buffer overflow) в конфигурации по умолчанию. Версии 7.9 и более ранние, по-видимому, не уязвимы. Эта проблема устранена в версии 7.11.
If you want to get best quality of vulnerability data, you may have to visit VulDB.