CVE-2026-5245
Təsvir
Cesanta Mongoose-un 7.20 versiyasına qədər olan versiyalarında zəiflik aşkar edilmişdir. Bu, mDNS Record Handler komponentinin mongoose.c faylının handle_mdns_record funksiyasına təsir edir. buf arqumentinin manipulyasiyası stek əsaslı bufer daşmasına səbəb olur. Hücumun uzaqdan istismarı mümkündür. Hücum üçün yüksək dərəcədə mürəkkəblik tələb olunur. İstismar edilmə ehtimalı çətin hesab edilir. Eksployt açıqlanıb və istifadə edilə bilər. Versiyanın 7.21-ə yüksəldilməsi bu problemi həll edəcəkdir. Yamağın adı 0d882f1b43ff2308b7486a56a9d60cd6dba8a3f1-dir. Təsirə məruz qalan komponenti yeniləməlisiniz. Vendorla erkən əlaqə saxlanılmışdır, onlar çox peşəkar şəkildə cavab vermiş və təsirlənmiş məhsulun düzəldilmiş versiyasını sürətlə buraxmışlar.
Necə düzəltmək olar
- cesanta mongoose7.21 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cesanta mongoose | 7.0 ≤ v < 7.21 | 7.21 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.