CVE-2026-73255Kavram kanıtı (PoC) yayınlanmış · CISA
Mongoose: Path traversal in SSI #include directives enables arbitrary file read
CVSS Skor
6.5
EPSS İhtimal
%0.7
Risk Skoru
0.0
Yayın
1 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
8.8
CVE-2026-63626
Mongoose: ppp_handle_ipv6cp() uses attacker-controlled length without bounds check — OOB read and heap overflow (PPP/PPPoE, MG_ENABLE_IPV6)
C
Yama durumu bilinmiyor
7.5
CVE-2026-73261
Mongoose: handle_opt() missing opts[1] > len check — 1-byte OOB read corrupts TCP MSS, silences mg_send() per connection
C
Yama durumu bilinmiyor
7.5
CVE-2026-73260
Mongoose: Out-of-bounds Read via length-counter underflow in built-in TLS X.509 DER parser
C
Yama durumu bilinmiyor
7.5
CVE-2026-73252
Mongoose: Unauthenticated remote heap out-of-bounds read in built-in TLS: off-by-one length check in mg_tls_recv_record() underflows recv_len to SIZE_MAX
C
Yama durumu bilinmiyor
9.1
CVE-2026-73257
Mongoose: Content-Length + Transfer-Encoding coexistence enables request smuggling
C
Yama doğrulandıEPSS %1
8.7
CVE-2026-11404
Cesanta Mongoose Out-of-Bounds Read in MG_TLS_BUILTIN ClientHello Session ID Parsing
C
Yama doğrulandıEPSS %1
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-73255"