CVE:CVE-2023-2905
CNNVD:CNNVD-202308-801
Cesanta Mongoose是爱尔兰Cesanta公司的一套嵌入式服务器库，它包括TCP、HTTP客户端和服务器、WenSocket客户端和服务器等功能。
Cesanta Mongoose 7.11 版本存在安全漏洞，该漏洞源于没有验证带有可变长度标头的 MQTT_CMD_PUBLISH 解析消息的长度。
solution:Upgrade cesanta mongoose to a higher version than 7.10,and avoid the version 7.10