CVE-2026-5246

Cesanta Mongoose 7.20 sürümüne kadar olan versiyonlarda bir güvenlik açığı tespit edilmiştir. P-384 Public Key Handler bileşeninin mongoose.c dosyasındaki mg_tls_verify_cert_signature fonksiyonu etkilenmektedir. Bir manipülasyonun gerçekleştirilmesi kimlik doğrulama atlatmaya yol açabilir. Saldırı uzaktan yürütülebilir. Bu nitelikteki saldırılar oldukça karmaşıktır. İstismar edilebilirliğin zor olduğu belirtilmiştir. Exploit halka açık olarak paylaşılmıştır ve kullanılabilir. 7.21 sürümüne yükseltme yapmak bu sorunu gidermektedir. Bu yamanın adı 0d882f1b43ff2308b7486a56a9d60cd6dba8a3f1'dir. Etkilenen bileşen yükseltilmelidir. Satıcıyla erken iletişime geçilmiş, satıcı çok profesyonel bir şekilde yanıt vermiş ve etkilenen ürünün düzeltilmiş bir sürümünü hızla yayınlamıştır.