mongoose
- Loại hình phần mềm
- Máy chủ web
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Tính đến 23/10/2026, mongoose ghi nhận 13 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 8 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của mongoose và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-63626Mongoose: ppp_handle_ipv6cp() uses attacker-controlled length without bounds check — OOB read and heap overflow (PPP/PPPoE, MG_ENABLE_IPV6)CVE-2026-73261Mongoose: handle_opt() missing opts[1] > len check — 1-byte OOB read corrupts TCP MSS, silences mg_send() per connectionCVE-2026-73260Mongoose: Out-of-bounds Read via length-counter underflow in built-in TLS X.509 DER parserCVE-2026-73252Mongoose: Unauthenticated remote heap out-of-bounds read in built-in TLS: off-by-one length check in mg_tls_recv_record() underflows recv_len to SIZE_MAXCVE-2026-101003Cesanta Mongoose MQTT Broker main.c fn stack-based overflow| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-63626Mongoose: ppp_handle_ipv6cp() uses attacker-controlled length without bounds check — OOB read and heap overflow (PPP/PPPoE, MG_ENABLE_IPV6) | Tình trạng khai thácChưa bị khai thác | Bản váCó |
| Ngày phát hành14/10/2026 |
| Mức độ nghiêm trọngCao |
CVE-2026-73261Mongoose: handle_opt() missing opts[1] > len check — 1-byte OOB read corrupts TCP MSS, silences mg_send() per connection | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành14/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-73260Mongoose: Out-of-bounds Read via length-counter underflow in built-in TLS X.509 DER parser | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành14/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-73252Mongoose: Unauthenticated remote heap out-of-bounds read in built-in TLS: off-by-one length check in mg_tls_recv_record() underflows recv_len to SIZE_MAX | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành14/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-101003Cesanta Mongoose MQTT Broker main.c fn stack-based overflow | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành28/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-73253Mongoose: TLS Hostname Verification Bypass via Overly Permissive Wildcard Matching | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành20/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-73255Mongoose: Path traversal in SSI #include directives enables arbitrary file read | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành20/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-73259Mongoose: Reflected XSS via decoded URI in directory listing render | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành20/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-73256Mongoose: HTTP/1.0 detection off-by-one enables request smuggling via chunked TE | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành20/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-73254Mongoose: Stored XSS via unescaped filenames in directory listing | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành20/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
62 Kết quả | Trang 1 trên 7