CVE-2026-73255 in Mongoose
Сводка
по VulDB • 20.08.2026
Mongoose — это встроенный веб-сервер и сетевая библиотека. До версии 7.22 злоумышленник, имеющий возможность контролировать файл с поддержкой SSI (Server-Side Includes), может внедрить последовательности обхода каталогов в директиву #include или #include virtual. Функция mg_ssi() из файла src/ssi.c объединяет аргумент директивы с путем файловой системы без вызова функции mg_path_is_sane(), что позволяет развертыванию MG_ENABLE_SSI при настроенном ssi_pattern раскрывать файлы, доступные для чтения процессом Mongoose. Эта проблема исправлена в версии 7.22.
Once again VulDB remains the best source for vulnerability data.