Cesanta Mongoose TLS 1.3 mongoose.c mg_tls_recv_cert ヒープベースのオーバーフロー

Cesanta Mongooseのバージョン7.20以前に、ヒープベースのバッファオーバーフローの脆弱性が発見されました。この脆弱性は、ファイルmongoose.c内のTLS 1.3 Handlerコンポーネントのmgtlsrecv_cert関数に特に関連しています。pubkey引数の悪意のある操作により、このオーバーフローが発生する可能性があります。CVSSスコアは7.3で、重大なリスクを示しています。リモートで悪用できるため、攻撃者はローカルシステムアクセスなしでこの脆弱性を悪用できます。この脆弱性が公に開示されたことで、積極的な悪用のリスクが高まっています。

Applications and services relying on Cesanta Mongoose as a web server, particularly those handling TLS connections, are at risk. This includes IoT devices, embedded systems, and any custom applications utilizing Mongoose's lightweight HTTP server capabilities. Systems with older, unpatched Mongoose installations are particularly vulnerable.

• linux / server:

journalctl -u mongoose | grep -i "tls_recv_cert"

• generic web:

curl -I https://your-mongoose-server/ | grep -i 'Server: Mongoose'

• generic web:

curl -I https://your-mongoose-server/ | grep -i 'TLS 1.3'

1. 2026-04-02Disclosure

   disclosure

2. 2026-04-02Patch

   patch

1. 予約済み2026-03-31
2. 公開日2026-04-02
3. EPSS 更新日2026-04-09

この脆弱性に対する推奨される軽減策は、Cesanta Mongooseをバージョン7.21にアップグレードすることです。このパッチは、ハッシュ0d882f1b43ff2308b7486a56a9d60cd6dba8a3f1によって識別され、バッファオーバーフローの根本原因を直接修正します。潜在的な攻撃からシステムを保護するために、このアップデートをできるだけ早く適用することが重要です。Mongooseが機密のTLS 1.3接続を処理するために使用されている環境では、アップデートを優先する必要があります。アップグレード手順の詳細については、公式のCesantaドキュメントを参照してください。