CVE-2026-73251
Açıklama
Mongoose, gömülü bir web sunucusu ve ağ kütüphanesidir. 7.23 sürümünden önce, bir ağ saldırganı, çoklu sertifika CA paketi ile yapılandırılmış bir Mongoose istemcisine karşı bir TLS sunucusunu taklit edebilir. src/tls_builtin.c dosyasında, mg_tls_init() fonksiyonu paketi tls->ca_bundle_der içinde saklarken tls->ca_der.len sıfır kalmaktadır ve mg_tls_recv_cert(), mg_tls_verify_cert_signature() fonksiyonunu çağırmadan bir Common Name eşleşmesini kabul etmek için tls_bundle_find() fonksiyonunu kullanmaktadır. Bu nedenle, sahte bir kendi imzalı sertifika; ana bilgisayar adı ve CertificateVerify kontrollerini sağlayarak araya girme, kimlik bilgileri ifşası, trafik değişikliği ve kötü amaçlı yanıtların gönderilmesine olanak tanıyabilir. Bu sorun 7.23 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- cesanta mongoose7.23 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cesanta mongoose | v < 7.23 | 7.23 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.