CVE-2026-63626
Beschrijving NL
Mongoose is een embedded webserver en netwerkbibliotheek. Voorafgaand aan 7.23 vertrouwt ppp_handle_ipv6cp () in src/l2_ppp.c het 16-bits IPv6CP len-veld zonder het te vergelijken met de ontvangen payloadgrootte. Op een PPP- of PPPoE-link met MG_ENABLE_TCPIP en MG_ENABLE_IPV6 kan een niet-geverifieerde aangrenzende peer de vereiste LCP-uitwisseling voltooien en een korte Configure-Request met een te grote lengte verzenden, waardoor ppp_tx_frame() verder leest dan recv_queue.buf en verder schrijft dan tx.buf. Misbruik van dezelfde lengte kan ook aangrenzende heap-bytes in een antwoord blootleggen of de gebeurtenislus door find_opt() hangen. Dit probleem is opgelost in versie 7.23.
Origineel (Engels) tonen
Mongoose is an embedded web server and network library. Prior to 7.23, ppp_handle_ipv6cp() in src/l2_ppp.c trusts the 16-bit IPv6CP len field without checking it against the received payload size. On a PPP or PPPoE link using MG_ENABLE_TCPIP and MG_ENABLE_IPV6, an unauthenticated adjacent peer can complete the required LCP exchange and send a short Configure-Request with an oversized length, causing ppp_tx_frame() to read beyond recv_queue.buf and write beyond tx.buf. The same length misuse can also expose adjacent heap bytes in a reply or hang the event loop through find_opt(). This issue is fixed in version 7.23.