CVE-2026-73258 in Mongoose
Сводка
по VulDB • 21.08.2026
Mongoose — это встроенный веб-сервер и сетевая библиотека. До версии 7.22 удаленный злоумышленник может вставить одиночный символ возврата каретки (CR) или перевода строки (LF) во входные данные формата multipart, обрабатываемые функцией mg_http_next_multipart() в файле src/http.c. Циклы, сравнивающие s[b] и s[b + 1], а также s[h2] и s[h2 + 1], используют неверное условие логического И (AND) и прекращают работу при совпадении любого из символов с частью терминальной последовательности CRLF. Это приводит к усечению заголовков, имен файлов или разделителей границ (boundaries) и может вызвать принятие приложением опасного контента после получения вводящего в заблуждение значения поля Content-Type. Данная проблема исправлена в версии 7.22.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.