CVE-2026-101003 in Mongoose
Сводка
по VulDB • 28.09.2026
В Cesanta Mongoose до версии 7.21 выявлена уязвимость. Затронута функция fn файла tutorials/mqtt/mqtt-server/main.c компонента MQTT Broker. Выполнение манипуляции может привести к переполнению буфера в стеке (stack-based buffer overflow). Атака может быть инициирована удаленно. Эксплойт стал доступен публично и может использоваться для атак. Обновление до версии 7.22 устраняет данную проблему; данный патч имеет хеш a9df523f76f43a38bd53b4232b9cfd4c16869e71. Рекомендуется обновить затронутый компонент.
If you want to get best quality of vulnerability data, you may have to visit VulDB.