CVE-2026-5245：Cesanta Mongoose 7.0-7.21 栈溢出漏洞

在 Cesanta Mongoose 的 7.20 及更早版本中发现了一种基于堆栈的缓冲区溢出漏洞。此漏洞影响 mDNS 记录处理程序组件中的 handlemdnsrecord 函数。攻击者可以通过操纵 buf 参数来利用此漏洞，从而可能导致任意代码执行或拒绝服务状态。由于需要一定程度的复杂性，因此远程利用是可能的。漏洞利用的公开增加了风险，因为它使恶意行为者更容易利用。根据 CVSS，此漏洞的严重程度评分为 5.6。此漏洞影响使用 Mongoose 处理 mDNS 记录的系统，尤其是在嵌入式或 IoT 环境中。

Systems running Cesanta Mongoose versions 7.0 through 7.20, particularly those exposed to external networks or handling untrusted mDNS broadcasts, are at risk. Devices using Mongoose as an embedded web server in IoT devices or other constrained environments are also potentially vulnerable.

• linux / server: Monitor network traffic for malformed mDNS broadcasts. Use tcpdump or wireshark to inspect mDNS packets and look for unusually large or malformed record data.

tcpdump -i any port 5353

• generic web: Examine access logs for requests containing suspicious mDNS data in the URL or headers. Look for patterns indicative of exploit attempts.

grep -i 'mdns' /var/log/apache2/access.log

1. 2026-04-02Disclosure

   disclosure

2. 2026-04-02PoC

   poc

3. 2026-04-02Patch

   patch

1. 已保留2026-03-31
2. 发布日期2026-04-02
3. EPSS 更新日期2026-04-09

此漏洞的建议缓解措施是升级到 Cesanta Mongoose 的 7.21 版本。此版本包含修复程序，可解决 handlemdnsrecord 函数中的缓冲区溢出。如果无法立即升级，请考虑实施其他安全措施，例如严格的输入数据验证和使用缓冲区溢出缓解技术。定期监控受影响的系统是否存在利用迹象，并在可用时应用安全补丁。升级是消除此风险并保护系统免受潜在攻击的最有效方法。未能升级可能会使系统面临攻击。