В реализации протокола Websocket Cesanta Mongoose 6.8 существует уязвимость повреждения памяти, допускающая использование. Специально созда…

В реализации протокола Websocket Cesanta Mongoose 6.8 существует уязвимость повреждения памяти, допускающая использование. Специально созданный пакет websocket может привести к выделению буфера, оставляя устаревшие указатели, что приводит к уязвимости use-after-free, которую можно использовать для достижения удаленного выполнения кода. Злоумышленнику необходимо отправить специально созданный пакет websocket по сети, чтобы вызвать эту уязвимость.