Cesanta Mongoose 缓冲区错误漏洞

Cesanta Mongoose是爱尔兰Cesanta公司的一套嵌入式服务器库，它包括TCP、HTTP客户端和服务器、WenSocket客户端和服务器等功能。

Cesanta Mongoose HTTPS server 7.0和6.7-6.18(支持mbedTLS编译)中存在资源管理错误漏洞，该漏洞源于该产品的 mg_tls_init 函数容易在内存池耗尽后通过连接请求受到远程OOB写攻击。