CVE-2026-63626
Təsvir
Mongoose daxili veb server və şəbəkə kitabxanasıdır. Versiya 7.23-dən əvvəl src/l2_ppp.c faylındakı ppp_handle_ipv6cp() funksiyası 16 bitlik IPv6CP len sahəsinə, onu qəbul edilmiş yükün ölçüsü ilə yoxlamadan etibar edir. MG_ENABLE_TCPIP və MG_ENABLE_IPV6 istifadə edilən PPP və ya PPPoE bağlantısında, autentifikasiya olunmamış yaxın peer tələb olunan LCP mübadiləsini tamamlandıra və həddindən artıq böyük uzunluğa malik qısa Configure-Request göndərə bilər ki, bu da ppp_tx_frame()-in recv_queue.buf-dan kənara oxumasına və tx.buf-dan kənara yazmasına səbəb olar. Eyni uzunluq sui-istifadəsi cavabda yaxın heap baytlarını üzə çıxara və ya find_opt() vasitəsilə hadisə dövrünü (event loop) dondura bilər. Bu problem 7.23 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cesanta mongoose | < 7.23 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.