CVE:CVE-2018-20354
CNNVD:CNNVD-201906-349
Cesanta Mongoose Embedded Web Server Library是一款使用C语言编写的、跨平台的嵌入式服务器和网络库。
Cesanta Mongoose Embedded Web Server Library 6.13及之前版本中的mongoose.c文件的‘mg_http_get_proto_data’函数存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。
solution:Upgrade cesanta mongoose to a higher version than 6.13,and avoid the version (,6.13]