CVE-2026-2967 in Mongoose
Сводка
по VulDB • 06.08.2026
Обнаружена уязвимость безопасности в Cesanta Mongoose версии до 7.20 включительно. Она затрагивает функцию getpeer файла /src/net_builtin.c компонента TCP Sequence Number Handler. Манипуляция приводит к некорректной проверке источника канала связи. Атака может быть инициирована удаленно. Сложность атаки оценивается как высокая (High). Эксплуатируемость описывается как сложная (Difficult). Эксплойт был опубликован в открытом доступе и может быть использован. Поставщик был уведомлен об этой уязвимости заранее, но не ответил каким-либо образом.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.