CVE-2026-73259 in Mongoose
Tóm tắt
Bởi VulDB • 20/08/2026
Mongoose là một máy chủ web nhúng và thư viện mạng. Trước phiên bản 7.22, kẻ tấn công từ xa có thể gửi đường dẫn yêu cầu được mã hóa phần trăm (percent-encoded) đã được tạo ra đặc biệt đến một triển khai sử dụng MG_ENABLE_DIRLIST và thuyết phục người dùng truy cập vào nó. Hàm mg_http_serve_dir() và listdir() trong src/http.c đặt URI yêu cầu đã giải mã vào các thành phần title và h1 mà không thực hiện mã hóa thực thể HTML (HTML entity encoding). Cuộc tấn công phản xạ cross-site scripting (XSS) kết quả diễn ra trên nguồn gốc của Mongoose và có thể tiết lộ dữ liệu phiên hoặc thực hiện các hành động dưới danh nghĩa nạn nhân. Vấn đề này đã được sửa chữa trong phiên bản 7.22.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.