Cesanta Mongoose HTTPS server 资源管理错误漏洞 CVE-2021-26530

6.4 AV AC AU C I A
发布： 2021-02-08
修订： 2024-11-21

OpenSSL等都是(Openssl)团队的产品。OpenSSL是一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。Cesanta Mongoose等都是爱尔兰Cesanta(Cesanta)公司的产品。Cesanta Mongoose是一套嵌入式服务器库，HTTPS(Hypertext Transfer Protocol Secure,超文本传输安全协议)等都是的产品。HTTPS是一种网络安全传输协议， Cesanta Mongoose HTTPS server 7.0(支持OpenSSL编译)中存在资源管理错误漏洞，该漏洞源于mg_tls_init函数容易在内存池耗尽后通过连接请求受到远程OOB写攻击。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息