PT-2026-35156 · Cesanta · Mongoose

Dwbruijn · CVE-2026-6985 · Publicado 2026-04-25 · Atualizado 2026-04-25

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Cesanta Mongoose versões anteriores a 7.21

Descrição Uma fraqueza no componente TCP Option Handler permite que um invasor remoto cause um loop infinito. Isso ocorre por meio da manipulação do argumento optlen dentro da função handle opt() localizada no arquivo /src/net builtin.c.

Recomendações Atualizar para a versão 7.21.

Exploit

Correção

Infinite Loop

Improper Resource Release

Enumeração de Fraquezas

CWE-835

CWE-404

Identificadores relacionados

CVE-2026-6985

Produtos afetados

Mongoose

Referências · 14

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/6xxx/CVE-2026-6985.json · Exploit
• 🔥 https://github.com/dwBruijn/CVEs/blob/main/Mongoose/TCP_opt_dos.md · Exploit
• https://github.com/cesanta/mongoose/releases/tag/7.21 · Correção
• https://cve.org/CVERecord?id=CVE-2026-6985 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2026-6985 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2026-6985 · Aviso do Fabricante
• https://vuldb.com/vuln/359528 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-6985 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-6985 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-6985 · Aviso do Fabricante
• https://vuldb.com/vuln/359528/cti · Nota
• https://twitter.com/CVEnew/status/2048099261670216188 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2026-6985 · Aviso do Fabricante
• https://vuldb.com/submit/796230 · Nota