PT-2026-35156 · Cesanta · Mongoose

Dwbruijn · Publicado 2026-04-25 · Atualizado 2026-04-25 · CVE-2026-6985

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Cesanta Mongoose versões anteriores a 7.21

Descrição Uma fraqueza no componente TCP Option Handler permite que um invasor remoto cause um loop infinito. Isso ocorre por meio da manipulação do argumento optlen dentro da função handle opt() localizada no arquivo /src/net builtin.c.

Recomendações Atualizar para a versão 7.21.

Exploit

Correção

Improper Resource Release

Infinite Loop

Enumeração de Fraquezas

CWE-404

CWE-835

Identificadores relacionados

CVE-2026-6985

Produtos afetados

Mongoose

Referências · 9

• 🔥 https://github.com/dwBruijn/CVEs/blob/main/Mongoose/TCP_opt_dos.md · Exploit
• https://github.com/cesanta/mongoose/releases/tag/7.21 · Correção
• https://vuldb.com/vuln/359528 · Nota
• https://twitter.com/CVEnew/status/2048099261670216188 · Publicação no Twitter
• https://vuldb.com/vuln/359528/cti · Nota
• https://vuldb.com/submit/796230 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-6985 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-6985 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-6985 · Aviso do Fabricante