CVE-2026-73256
Təsvir
Mongoose gömülü veb server və şəbəkə kitabxanasıdır. Versiya 7.22-dən əvvəl uzaqdakı autentifikasiya olunmamış hücumçu, Transfer-Encoding: chunked və ziddiyyətli freyminqlə sorğu göndərərək HTTP/1.0 reverse-proxy tətbiqindən istifadə edə bilər. src/http.c faylındakı http_cb() funksiyası, mg_http_parse() səkkiz baytlıq protokol sətiri tələb etsə də, hm.proto.len-i mümkün olmayan səkkizdən böyük olma şərti ilə yoxlayır, buna görə də is_http_1_0 heç vaxt təyin edilmir. Nəticədə Mongoose, HTTP/1.0 proksisinin görməzdən gələ biləcəyi chunked kodlaşdırmasını emal edir ki, bu da request smuggling-ə, icazəsiz girişə və ya vəziyyət dəyişikliklərinə yol açır. Bu problem 7.22 versiyasında düzəldilib.
Necə düzəltmək olar
- cesanta mongoose7.22 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cesanta mongoose | v < 7.22 | 7.22 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.