CVE-2025-65502

Опубликовано: 24 нояб. 2025

Источник: nvd

CVSS3: 4.3

EPSS Низкий

Описание

Null pointer dereference in add_ca_certs() in Cesanta Mongoose before 7.2 allows remote attackers to cause a denial of service via TLS initialization where SSL_CTX_get_cert_store() returns NULL.

Ссылки

https://github.com/cesanta/mongoose/issues/3306
Exploit
Issue Tracking
https://github.com/cesanta/mongoose/pull/3307
Issue Tracking
Patch

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:cesanta:mongoose:*:*:*:*:*:*:*:*

Версия до 7.2 (исключая)

EPSS

Процентиль: 21%

0.00285

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-476

Связанные уязвимости

CVE-2025-65502

CVSS3: 4.3

ubuntu

9 месяцев назад

Null pointer dereference in add_ca_certs() in Cesanta Mongoose before 7.2 allows remote attackers to cause a denial of service via TLS initialization where SSL_CTX_get_cert_store() returns NULL.

CVE-2025-65502

CVSS3: 4.3

debian

9 месяцев назад

Null pointer dereference in add_ca_certs() in Cesanta Mongoose before ...

GHSA-hp7w-j9mx-8vpj

CVSS3: 4.3

github

9 месяцев назад

Null pointer dereference in add_ca_certs() in Cesanta Mongoose before 7.2 allows remote attackers to cause a denial of service via TLS initialization where SSL_CTX_get_cert_store() returns NULL.

EPSS

Процентиль: 21%

0.00285

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-476