CVE-2024-42385
Improper Neutralization of Delimiters in Mongoose Web Server library
Что произошло
Improper Neutralization of Delimiters vulnerability in Cesanta Mongoose Web Server v7.14 allows to trigger an out-of-bound memory write if the PEM certificate contains unexpected characters.
Что это значит
В источнике описана ошибка безопасности в перечисленных продуктах. Фактический риск зависит от установленной версии, конфигурации и доступности компонента; проверьте условия в первичном бюллетене.
Что делать
1. Проверьте, затронуты ли вы
Соберите инвентаризацию и сравните с таблицей затронутых версий. Эти команды только показывают установленные компоненты и сами по себе не доказывают наличие CVE.
dpkg-query -W -f='${Package} ${Version}\n'rpm -qa --qf '%{NAME}\t%{VERSION}-%{RELEASE}\n'Get-HotFix | Select-Object HotFixID, InstalledOn
2. Установите исправление
It is suggested to update the Mongoose Web Server library to v7.15.
3. Временные меры
It is highly recommended to not expose the vulnerable component inside an untrusted network.
4. Проверьте следы эксплуатации
Проверьте аномальные входы, новые учётные записи, ошибки и необычные дочерние процессы в затронутом сервисе. Публичные проверенные правила обнаружения не включены в запись; отсутствие сигналов не доказывает отсутствие компрометации.
5. После исправления
- Проверьте фактическую версию и результат установки по бюллетеню.
- При необходимости перезапустите сервисы в согласованное окно.
- Повторите проверку сканером и функциональные проверки.
- Зафиксируйте результат, дату, владельца и оставшийся риск.
Продукты и затронутые версии
Cesanta / Mongoose Web Server
{
"status": "affected",
"version": "0",
"versionType": "semver",
"lessThanOrEqual": "7.14"
}Siemens / Reyrolle 7SR5
{
"status": "affected",
"version": "0",
"lessThan": "V2.70",
"versionType": "custom"
}CVSS: оценки и векторы
CVSS 3.1 · cve4
CVSS:3.1/AV:L/AC:H/PR:H/UI:R/S:U/C:N/I:N/A:H
Источники и ссылки
Происхождение полей
{
"cwes": [
"cve"
],
"epss": {
"source": "epss",
"received_at": "2026-11-04T21:08:27.736899+00:00"
},
"title": {
"source": "cve",
"received_at": "2026-10-28T22:24:10.786292+00:00"
},
"scores": [
"cve"
],
"status": {
"source": "cve",
"received_at": "2026-10-28T22:24:10.786292+00:00"
},
"affected": [
"cve"
],
"published": {
"source": "cve",
"received_at": "2026-10-28T22:24:10.786292+00:00"
},
"solutions": [
"cve"
],
"percentile": {
"source": "epss",
"received_at": "2026-11-04T21:08:27.736899+00:00"
},
"references": [
"cve"
],
"description": {
"source": "cve",
"received_at": "2026-10-28T22:24:10.786292+00:00"
},
"workarounds": [
"cve"
],
"configurations": []
}Хронология записи
- Данные обновлены05.11.2026, 00:08
- Данные обновлены04.11.2026, 00:07
- Данные обновлены03.11.2026, 00:07
- Данные обновлены02.11.2026, 00:06
- Данные обновлены31.10.2026, 11:53
- Данные обновлены30.10.2026, 13:07
- Данные обновлены29.10.2026, 10:26
- Опубликована29.10.2026, 01:24
Личная заметка и статус
Другие CVE того же продукта
| УЯЗВИМОСТЬ / ПРОДУКТ | ПРИОРИТЕТ | CVSS | EPSS | СИГНАЛЫ | ОПУБЛИКОВАНА | Карточка |
|---|---|---|---|---|---|---|
| CVE-2024-42392 Improper Neutralization of Delimiters in Mongoose Web Server library Cesanta / Mongoose Web Server · Siemens / Reyrolle 7SR5 | Средний | 4.0 | 0,24 % | 18.11.2024 | ||
| CVE-2024-42391 Use of Out-of-range Pointer Offset in Mongoose Web Server library Cesanta / Mongoose Web Server · Siemens / Reyrolle 7SR5 | Средний | 4.3 | 0,3 % | 18.11.2024 | ||
| CVE-2024-42386 Use of Out-of-range Pointer Offset in Mongoose Web Server library Cesanta / Mongoose Web Server · cesanta / mongoose | Высокий | 8.2 | 0,38 % | 18.11.2024 | ||
| CVE-2024-42384 Integer Overflow or Wraparound in Mongoose Web Server library Cesanta / Mongoose Web Server · cesanta / mongoose | Высокий | 7.5 | 0,49 % | 18.11.2024 | ||
| CVE-2024-42387 Use of Out-of-range Pointer Offset in Mongoose Web Server library Cesanta / Mongoose Web Server · cesanta / mongoose | Средний | 5.3 | 0,31 % | 18.11.2024 |