CVE-2026-73257
Açıklama
Mongoose, gömülü bir web sunucusu ve ağ kütüphanesidir. Versiyon 7.22 öncesinde, kimliği doğrulanmamış uzak bir saldırgan hem Content-Length hem de Transfer-Encoding: chunked içeren bir HTTP isteği gönderebilir. src/http.c dosyasındaki mg_http_parse() ve http_cb() yollarında bulunan cl_count ve te_count kontrolleri her iki başlığı da kabul eder ve chunked kodlamaya öncelik verir; ancak Content-Length'e öncelik veren bir ters proxy farklı bir istek sınırı kullanabilir. Bu CL.TE senkronizasyon bozukluğu, başka bir kullanıcı bağlamındaki kaynaklara erişen veya bunları değiştiren isteklerin enjekte edilmesine neden olabilir. Bu sorun versiyon 7.22 ile düzeltilmiştir.
Nasıl düzeltilir
- cesanta mongoose7.22 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cesanta mongoose | v < 7.22 | 7.22 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.