CVE-2026-11404Otomatik saldırıya uygun · CISA
Cesanta Mongoose Out-of-Bounds Read in MG_TLS_BUILTIN ClientHello Session ID Parsing
CVSS Skor
8.7
EPSS İhtimal
%0.6
Risk Skoru
0.1
Yayın
3 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
9.1
CVE-2026-73257
Mongoose: Content-Length + Transfer-Encoding coexistence enables request smuggling
C
Yama doğrulandıEPSS %1
6.5
CVE-2026-73255
Mongoose: Path traversal in SSI #include directives enables arbitrary file read
C
Yama doğrulandıEPSS %1
9.1
CVE-2026-73256
Mongoose: HTTP/1.0 detection off-by-one enables request smuggling via chunked TE
C
Yama doğrulandıEPSS %0
7.5
CVE-2024-42384
Integer overflow in Cesanta Mongoose
C
Yama durumu bilinmiyorEPSS %0
6.9
CVE-2026-101003
Cesanta Mongoose MQTT Broker main.c fn stack-based overflow
C
Yama doğrulandıEPSS %0
9.1
CVE-2026-73253
Mongoose: TLS Hostname Verification Bypass via Overly Permissive Wildcard Matching
C
Yama doğrulandıEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-11404"