CVE-2026-73254 in Mongoose
Сводка
по VulDB • 21.08.2026
Mongoose — это встроенный веб-сервер и сетевая библиотека. До версии 7.22 злоумышленник, который может создать файл с HTML-полезной нагрузкой в имени файла, может вызвать stored cross-site scripting (XSS) при просмотре пользователем каталога, обслуживаемого с включенным MG_ENABLE_DIRLIST. Путь printdirentry(), вызываемый функцией listdir() в src/http.c, URL-кодирует атрибут href, но вставляет необработанное имя файла из файловой системы в текст HTML-ссылки. Браузер выполняет внедренную разметку в контексте происхождения Mongoose (Mongoose origin), что может привести к утечке данных сеанса или выполнению действий от имени жертвы. Эта проблема исправлена в версии 7.22.
If you want to get best quality of vulnerability data, you may have to visit VulDB.