CVE-2026-6986

Cesanta Mongoose 7.20 sürümüne kadar olan versiyonlarında bir güvenlik zafiyeti tespit edilmiştir. Bu sorun, GCM Authentication Tag Handler bileşeninin /src/tls_aes128.c dosyasındaki mg_aes_gcm_decrypt fonksiyonunu etkilemektedir. Söz konusu manipülasyon, kriptografik imzanın hatalı doğrulanmasına yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Bu saldırıyla ilişkili karmaşıklık düzeyi yüksektir. İstismar edilebilirlik zor olarak değerlendirilmektedir. Exploit halka açık olarak paylaşılmıştır ve kullanılabilir. 7.21 sürümüne yükseltme yapmak bu sorunu giderebilir. Etkilenen bileşenin yükseltilmesi önerilir. VulDB tedarikçi ile önceden iletişime geçmiş ve tedarikçi bu sorunun zaten giderildiğini hızlıca onaylamıştır.