CVE-2021-26529

Опубликовано: 08 фев. 2021

Источник: nvd

CVSS3: 9.1

CVSS2: 6.4

EPSS Низкий

Описание

The mg_tls_init function in Cesanta Mongoose HTTPS server 7.0 and 6.7-6.18 (compiled with mbedTLS support) is vulnerable to remote OOB write attack via connection request after exhausting memory pool.

Ссылки

https://github.com/cesanta/mongoose/issues/1203
Exploit
Third Party Advisory
https://github.com/cesanta/mongoose/issues/1203
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:cesanta:mongoose:*:*:*:*:*:*:*:*

Версия от 6.7 (включая) до 6.18 (включая)

cpe:2.3:a:cesanta:mongoose:7.0:*:*:*:*:*:*:*

EPSS

Процентиль: 56%

0.00334

Низкий

9.1 Critical

CVSS3

6.4 Medium

CVSS2

Дефекты

CWE-787

Связанные уязвимости

GHSA-h9wv-3h63-q247

github

больше 3 лет назад