CVE-2026-5246 Cesanta Mongoose TLS证书签名验证绕过漏洞

根据用户的要求，我需要从提供的网页截图中提取关于漏洞的关键信息，并用简洁的中文markdown格式进行总结。 1. 漏洞概述 (Vulnerability Overview): 标题: CESANTA MONGOOSE UP TO 7.20 P-384 PUBLIC KEY MONGOOSE.C MG_TLS_VERIFY_CERT_SIGNATURE AUTHORIZATION CVSS Meta Score: 5.1 (Medium/中等，虽然摘要里说是critical，但分数显示5.1，摘要里明确写了 "A vulnerability marked as critical has been reported...")。 CVE ID: CVE-2026-5246 (注意：这个CVE编号看起来像是未来的或者虚构的，因为当前是2024年，但我会如实记录截图内容)。 摘要内容: 这是一个被标记为严重（critical）的漏洞。受影响的是 函数，位于 文件中，属于 组件。这种操作导致授权（authorization）问题。漏洞可以通过远程方式利用。存在利用代码（exploit）。 详情内容: 再次确认了这是一个严重漏洞，影响 函数。利用未知输入导致授权漏洞。使用OWE（可能是指某种工具或方法，原文是 "Using OWE to declare the problem..."）声明问题。系统的授权功能无法防止用户访问他人的数据或记录，或修改密钥验证数据。影响机密性、完整性和可用性。利用难度已知为困难（difficult）。 2. 影响范围 (Affected Scope): 软件: Cesanta Mongoose 版本: 7.20 及以下 (up to 7.20) 具体组件/文件: 中的 组件，具体函数为 。 3. 修复方案 (Remediation): 建议: 升级受影响的组件 (upgrade the affected component)。 厂商响应: 厂商已收到联系，反应专业，并迅速发布了修复版本 (quickly released a fixed version)。 4. 代码提取 (Code Extraction): 仔细检查截图，没有发现任何具体的POC代码或利用代码块。截图中只有文本描述，没有代码高亮区域。 5. 总结构建: 将上述信息整合成Markdown格式。 确保语言简洁。 不包含分析过程。 Drafting the response: 标题: CVE-2026-5246 - Cesanta Mongoose 授权漏洞 概述: 严重漏洞，影响 函数。 影响: 远程利用，导致授权失败，可能访问他人数据。 修复: 升级组件。 代码: 无。 Let's refine the "Code" part. The prompt asks to extract code if present. Since it's not present, I will omit that section or state "无代码块". 为了简洁，直接不写代码部分或者写“无”比较好。根据指令“如果页面中包含...务必完整提取”，既然没有，就不需要特意写“无”，直接忽略该部分即可，或者在总结里提一句。为了严谨，我还是不提代码部分，因为确实没有。 Final check of the text: Title: CESANTA MONGOOSE UP TO 7.20 P-384 PUBLIC KEY MONGOOSE.C MG_TLS_VERIFY_CERT_SIGNATURE AUTHORIZATION CVE: CVE-2026-5246 Score: 5.1 Summary text: "A vulnerability marked as critical has been reported in Cesanta Mongoose up to 7.20. Affected by this vulnerability is the function mg_tls_verify_cert_signature of the file mongoose.c of the component P-384 Public Key Handler. The manipulation leads to authorization. This vulnerability is uniquely identified as CVE-2026-5246. The attack is possible to be carried out remotely. Moreover, an exploit is present. It is suggested to upgrade the affected component. The vendor was contacted early, responded in a very professional manner and quickly released a fixed version of the affected product." Okay, ready to generate the output. 漏洞总结：Cesanta Mongoose 授权漏洞 (CVE-2026-5246) 漏洞概述 漏洞名称： Cesanta Mongoose P-384 Public Key Handler 授权漏洞 CVE编号： CVE-2026-5246 严重程度： 严重 (Critical) / CVSS 分数 5.1 描述： 在 Cesanta Mongoose 7.20 及以下版本中发现一个严重漏洞。该漏洞位于 文件的 组件中的 函数。攻击者可以通过操纵输入导致授权（authorization）失败。 利用方式： 可远程利用 (Remote)。 影响： 系统的授权功能失效，无法防止用户访问他人的数据或记录，或修改密钥验证数据。影响机密性、完整性和可用性。利用难度已知为困难 (difficult)。 影响范围 受影响软件： Cesanta Mongoose 受影响版本： 7.20 及以下 (up to 7.20) 受影响组件： (文件 ) 修复方案 建议措施： 升级受影响的组件。 厂商状态： 厂商已收到报告，反应专业，并迅速发布了修复版本。 代码/POC 页面中未包含具体的 POC 代码或利用代码块。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2026-5246 Cesanta Mongoose TLS证书签名验证绕过漏洞

目标达成感谢每一位支持者 — 我们达成了 100% 目标！