CVE-2026-6985mediumCWE-404CWE-835

CVE-2026-6985: falha de média gravidade em Cesanta Mongoose

Cesanta Mongoose TCP Option net_builtin.c handle_opt infinite loop

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Mongoose+ Monitorar swupdate

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

33Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 6.9epss 0.6%
A weakness has been identified in Cesanta Mongoose up to 7.20. This vulnerability affects the function handle_opt of the file /src/net_builtin.c of the component TCP Option Handler. This manipulation of the argument optlen causes infinite loop. The attack is possible to be carried out remotely. The exploit has been made available to the public and could be used for attacks. Upgrading to version 7.21 is able to resolve this issue. Upgrading the affected component is advised. VulDB has contacted the vendor early and they confirmed quickly, that this issue got fixed already.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:P
Produtos afetados
Cesanta · Mongoose
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Cesanta Mongoose

No mesmo produto, das mais perigosas para as menos.

CVE-2017-2894CRITICALCVE-2017-2894EPSS 31.0%CVE-2017-2893HIGHCVE-2017-2893EPSS 24.9%CVE-2017-2892CRITICALCVE-2017-2892EPSS 3.0%CVE-2017-2891CRITICALCVE-2017-2891EPSS 2.8%CVE-2017-2922CRITICALCVE-2017-2922EPSS 2.6%CVE-2017-2921HIGHCVE-2017-2921EPSS 2.4%