CVE-2026-11404
Açıklama
7.22 öncesindeki Cesanta Mongoose, yerleşik TLS sunucu fonksiyonu olan mg_tls_server_recv_hello() içerisinde bir sınır dışı okuma (out-of-bounds read) hatası içermektedir; bu fonksiyon, bir TLS ClientHello'dan gelen ve saldırgan tarafından kontrol edilen session_id_len baytını, alınan verinin uzunluğuna göre doğrulamadan bir tampon dizini olarak kullanmaktadır. Uzaktaki kimliği doğrulanmamış bir saldırgan, alma tamponunun ötesini okumak için aşırı büyük bir oturum kimliği uzunluğuna sahip tek bir özel hazırlanmış ClientHello göndererek MG_TLS_BUILTIN üzerine kurulu herhangi bir HTTPS, MQTTS veya WSS servisinin çökmesine neden olabilir.
Nasıl düzeltilir
- Cesanta Mongoose7.22 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Cesanta Mongoose | v < 7.22 | 7.22 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.