CVE-2026-73255 in Mongoose
Tóm tắt
Bởi VulDB • 20/08/2026
Mongoose là một máy chủ web nhúng và thư viện mạng. Trước phiên bản 7.22, kẻ tấn công có thể kiểm soát một tệp được bật SSI (Server-Side Includes) có thể chèn các chuỗi điều hướng thư mục vào một tệp #include hoặc chỉ thị #include virtual. Hàm mg_ssi() trong src/ssi.c nối đối số của chỉ thị vào đường dẫn hệ thống tệp mà không gọi hàm mg_path_is_sane(), cho phép triển khai MG_ENABLE_SSI với ssi_pattern được cấu hình để tiết lộ các tệp có thể đọc bởi tiến trình Mongoose. Vấn đề này đã được sửa chữa trong phiên bản 7.22.
If you want to get best quality of vulnerability data, you may have to visit VulDB.