Cesanta Mongoose 安全漏洞

Cesanta Mongoose是爱尔兰Cesanta公司的一套嵌入式服务器库，它包括TCP、HTTP客户端和服务器、WenSocket客户端和服务器等功能。 Cesanta Mongoose b316989版本存在安全漏洞，该漏洞源于src/fmt.c 上的 scpy 函数存在空指针取消引用，允许攻击者通过精心设计的 MQTT 数据包引发拒绝服务。