CVE-2026-73253
Təsvir
Mongoose daxili veb server və şəbəkə kitabxanasıdır. Versiya 7.22-dən əvvəl, ana domen üçün wildcard sertifikatı olan on-path şəbəkə hücumçusu, daxili TLS stekindən istifadə edən kliyent qarşısında daha dərin alt domenləri təqlid edə bilər. src/tls_builtin.c faylındakı mg_tls_verify_cert_san() və mg_tls_verify_cert_cn() funksiyaları mg_match() funksiyasını çağırır; bu funksiyanın wildcard-ı DNS etiket sərhədlərini keçə bildiyi üçün *.example.com kimi bir şablon foo.bar.example.com ilə uyğunlaşa bilər. Nəticədə yaranan host adının yoxlanılmasından yan keçmə TLS trafikinin tutulmasına və dəyişdirilməsinə şərait yaradır. Bu problem versiya 7.22-də düzəldilmişdir.
Necə düzəltmək olar
- cesanta mongoose7.22 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cesanta mongoose | v < 7.22 | 7.22 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.