CVE-2026-73255
Açıklama
Mongoose, gömülü bir web sunucusu ve ağ kütüphanesidir. 7.22 sürümünden önce, SSI etkinleştirilmiş bir dosyayı kontrol edebilen bir saldırgan, bir #include file veya #include virtual yönergesine dizin geçişi dizileri yerleştirebilir. src/ssi.c içindeki mg_ssi() işlevi, yönerge bağımsız değişkenini mg_path_is_sane() çağrısı yapmadan bir dosya sistemi yoluna birleştirir; bu da ssi_pattern yapılandırılmış bir MG_ENABLE_SSI dağıtımının Mongoose süreci tarafından okunabilen dosyaları ifşa etmesine olanak tanır. Bu sorun 7.22 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- cesanta mongoose7.22 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cesanta mongoose | v < 7.22 | 7.22 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.