CVE-2026-73255
Təsvir
Mongoose daxili veb server və şəbəkə kitabxanasıdır. Versiya 7.22-dən əvvəl, SSI aktiv edilmiş faylı idarə edə bilən hücumçu, #include faylında və ya #include virtual direktivində kataloq keçidi (directory traversal) ardıcıllıqlarını yerləşdirə bilər. src/ssi.c faylındakı mg_ssi() funksiyası direktiv arqumentini mg_path_is_sane() funksiyasını çağırmadan fayl sistemi yoluna birləşdirir ki, bu da ssi_pattern konfiqurasiya edilmiş MG_ENABLE_SSI tətbiqlərində Mongoose prosesi tərəfindən oxuna bilən faylların ifşa olunmasına imkan verir. Bu problem 7.22 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- cesanta mongoose7.22 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cesanta mongoose | v < 7.22 | 7.22 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.