发布日期：2023-12-06
更新日期：2023-12-06

受影响系统：

Cesanta Cesanta Mongoose 6.18

描述：

---

CVE(CAN) ID: CVE-2020-25887

Cesanta Mongoose是爱尔兰Cesanta公司的一套嵌入式服务器库，包括TCP、HTTP客户端和服务器、WenSocket客户端和服务器等功能。
Cesanta Mongoose 6.18版本的mg_resolve_from_hosts_file存在缓冲区溢出漏洞，攻击者可利用该漏洞读取特制的主机文件。

<**>

建议：

---

厂商补丁：

Cesanta
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/cesanta/mongoose/issues/1140

浏览次数：626
严重程度：0（网友投票）