CVE-2026-101003
Açıklama
Cesanta Mongoose 7.21 sürümüne kadar olan versiyonlarında bir zayıflık tespit edilmiştir. Bu güvenlik açığından MQTT Broker bileşeninin tutorials/mqtt/mqtt-server/main.c dosyasındaki fn fonksiyonu etkilenmektedir. Bir manipülasyonun yürütülmesi, yığın tabanlı arabellek taşmasına yol açabilir. Saldırı uzaktan gerçekleştirilebilir. Exploit kamuya açıklanmıştır ve saldırılar için kullanılabilir. 7.22 sürümüne yükseltme yapmak bu sorunu gidermektedir. Bu yamanın adı a9df523f76f43a38bd53b4232b9cfd4c16869e71'dir. Etkilenen bileşenin yükseltilmesi önerilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cesanta mongoose | 7.0, 7.1, 7.2, 7.3, 7.4, 7.5, 7.6, 7.7, 7.8, 7.9, 7.10, 7.11, 7.12, 7.13, 7.14, 7.15, 7.16, 7.17, 7.18, 7.19, 7.20, 7.21 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.