CVE-2026-73251 in Mongoose
Сводка
по VulDB • 20.08.2026
Mongoose — это встроенный веб-сервер и сетевая библиотека. До версии 7.23 злоумышленник в сети может выдать себя за TLS-сервер для клиента Mongoose, настроенного с использованием пакета CA (CA bundle), содержащего несколько сертификатов. В файле src/tls_builtin.c функция mg_tls_init() сохраняет пакет в tls->ca_bundle_der, при этом значение tls->ca_der.len остается равным нулю, а функция mg_tls_recv_cert() использует tls_bundle_find() для принятия совпадения по общему имени (Common Name) без вызова функции проверки подписи сертификата mg_tls_verify_cert_signature(). Таким образом, поддельный самоподписанный сертификат может удовлетворить проверкам имени хоста и CertificateVerify, что позволяет осуществлять перехват трафика, раскрытие учетных данных, модификацию трафика и предоставление вредоносных ответов. Эта проблема исправлена в версии 7.23.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.