Mongoose: Preauth RCE and mTLS Bypass on Millions of DevicesMongoose ネットワークライブラリの7.20バージョン未満で、複数の深刻な脆弱性が特定された。

• Mongoose ネットワークライブラリの7.20バージョン未満で、複数の深刻な脆弱性が特定された。
• mg_tls_recv_cert関数におけるパブリック鍵の Heap Based Overflow（CVE-2026-5244）が確認されている。
• mDNSレコード処理に関する Stack Based Overflow、および認証バイパス可能な P-384 公開鍵利用が可能。

MongooseはIoT機器で広く採用されており、これらは数百万台のデバイスを対象に重大な権限超過攻撃や mTLS迂回避を可能にする.

Reddit 本文ではなく、保存済み feed summary をもとに復元した項目です。