CVE-2026-73257
Təsvir
Mongoose daxili veb server və şəbəkə kitabxanasıdır. Versiya 7.22-dən əvvəl uzaqdakı autentifikasiya olunmamış hücumçu həm Content-Length, həm də Transfer-Encoding: chunked ehtiva edən HTTP sorğusu göndərə bilər. src/http.c faylındakı mg_http_parse() və http_cb() yollarındakı cl_count və te_count yoxlamaları hər iki başlığı qəbul edir və chunked kodlaşdırılmasına üstünlük verir, lakin Content-Length-ə üstünlük verən tərs proksi (reverse proxy) fərqli sorğu sərhədindən istifadə edə bilər. Bu CL.TE desinxronizasiyası digər istifadəçi kontekstindəki resurslara giriş imkanı yaradan və ya onları dəyişdirən sorğuların inyeksiya edilməsinə səbəb ola bilər. Bu problem versiya 7.22-də düzəldilib.
Necə düzəltmək olar
- cesanta mongoose7.22 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cesanta mongoose | v < 7.22 | 7.22 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.