CVE-2026-5244
Təsvir
Cesanta Mongoose-un 7.20 versiyasına qədər olan versiyalarında zəiflik aşkar edilmişdir. Bu, TLS 1.3 Handler komponentinin mongoose.c faylının mg_tls_recv_cert funksiyasına təsir edir. pubkey arqumentinin bu şəkildə manipulyasiyası yığın əsaslı bufer daşmasına (heap-based buffer overflow) səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Versiyanın 7.21-ə yüksəldilməsi bu problemi aradan qaldırır. Yamanın adı 0d882f1b43ff2308b7486a56a9d60cd6dba8a3f1-dir. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur. Vendorla erkən əlaqə saxlanılmışdır, onlar çox peşəkar şəkildə cavab vermiş və təsirlənmiş produktun düzəldilmiş versiyasını sürətlə buraxmışlar.
Necə düzəltmək olar
- cesanta mongoose7.21 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cesanta mongoose | 7.0 ≤ v < 7.21 | 7.21 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.