Vulnerabilidades em Cesanta
46 resultadosAnálise Vexday
A Cesanta possui 31 CVEs registradas com 4 classificadas como críticas, mas nenhuma está sob ataque ativo confirmado. O risco é moderado e estável, com apenas 3 vulnerabilidades publicadas nos últimos 90 dias, sugerindo que o fornecedor não é alvo prioritário de exploração atual. A fraqueza dominante é CWE-823, que concentra a maioria das exposições identificadas.
CVE-2024-42392MEDIUMImproper Neutralization of Delimiters in Mongoose Web Server libraryEPSS 0.2%CVE-2026-63626HIGHMongoose: ppp_handle_ipv6cp() uses attacker-controlled length without bounds check — OOB read and heap overflow (PPP/PPPoE, MG_ENABLE_IPV6)EPSS 0.2%CVE-2026-73260HIGHMongoose: Out-of-bounds Read via length-counter underflow in built-in TLS X.509 DER parserEPSS 0.2%CVE-2026-6986MEDIUMCesanta Mongoose GCM Authentication Tag tls_aes128.c mg_aes_gcm_decrypt signature verificationEPSS 0.2%CVE-2026-73251CRITICALMongoose Built-in TLS: CA-bundle certificate chain accepted without any signature verificationEPSS 0.2%CVE-2024-42385MEDIUMImproper Neutralization of Delimiters in Mongoose Web Server libraryEPSS 0.1%