CVSS: 9.1EPSS: 1%CPEs: 1EXPL: 1CVE-2021-26530
https://notcve.org/view.php?id=CVE-2021-26530
The mg_tls_init function in Cesanta Mongoose HTTPS server 7.0 (compiled with OpenSSL support) is vulnerable to remote OOB write attack via connection request after exhausting memory pool. La función mg_tls_init en el servidor Cesanta Mongoose HTTPS versión 7.0 (compilado con soporte OpenSSL) es vulnerable a un ataque de escritura OOB remota por medio de una petición de conexión después de agotar el grupo de memoria • https://github.com/cesanta/mongoose/issues/1204 • CWE-787: Out-of-bounds Write •
CVSS: 9.1EPSS: 1%CPEs: 2EXPL: 1CVE-2021-26529
https://notcve.org/view.php?id=CVE-2021-26529
The mg_tls_init function in Cesanta Mongoose HTTPS server 7.0 and 6.7-6.18 (compiled with mbedTLS support) is vulnerable to remote OOB write attack via connection request after exhausting memory pool. La función mg_tls_init en el servidor Cesanta Mongoose HTTPS versión 7.0 y 6.7-6.18 (compilado con soporte mbedTLS) es vulnerable a un ataque de escritura OOB remota por medio de una petición de conexión después de agotar el grupo de memoria • https://github.com/cesanta/mongoose/issues/1203 • CWE-787: Out-of-bounds Write •
CVSS: 9.1EPSS: 1%CPEs: 1EXPL: 1CVE-2021-26528
https://notcve.org/view.php?id=CVE-2021-26528
The mg_http_serve_file function in Cesanta Mongoose HTTP server 7.0 is vulnerable to remote OOB write attack via connection request after exhausting memory pool. La función mg_http_serve_file en el servidor Cesanta Mongoose HTTP versión 7.0, es vulnerable a un ataque de escritura OOB remota por medio de una petición de conexión después de agotar el grupo de memoria • https://github.com/cesanta/mongoose/issues/1201 • CWE-787: Out-of-bounds Write •
CVSS: 9.8EPSS: 0%CPEs: 1EXPL: 0CVE-2020-25756
https://notcve.org/view.php?id=CVE-2020-25756
A buffer overflow vulnerability exists in the mg_get_http_header function in Cesanta Mongoose 6.18 due to a lack of bounds checking. A crafted HTTP header can exploit this bug. NOTE: a committer has stated "this will not happen in practice. ** EN DISPUTA ** Una vulnerabilidad de desbordamiento del búfer se presenta en la función mg_get_http_header en Cesanta Mongoose versión 6.18, debido a una falta de comprobación de límites. Un encabezado HTTP diseñado puede explotar este bug. NOTA: un confirmador ha declarado "this will not happen in practice" • https://github.com/cesanta/mongoose/issues/1135 • CWE-120: Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') •
CVSS: 9.8EPSS: 43%CPEs: 1EXPL: 1CVE-2019-19307
https://notcve.org/view.php?id=CVE-2019-19307
An integer overflow in parse_mqtt in mongoose.c in Cesanta Mongoose 6.16 allows an attacker to achieve remote DoS (infinite loop), or possibly cause an out-of-bounds write, by sending a crafted MQTT protocol packet. Un desbordamiento de enteros en la función parse_mqtt en el archivo mongoose.c en Cesanta Mongoose versión 6.16, permite a un atacante lograr una DoS remota (bucle infinito), o posiblemente causar una escritura fuera de límites, al enviar un paquete de protocolo MQTT diseñado. • https://github.com/cesanta/mongoose/issues/1055 • CWE-125: Out-of-bounds Read CWE-190: Integer Overflow or Wraparound CWE-787: Out-of-bounds Write CWE-835: Loop with Unreachable Exit Condition ('Infinite Loop') •