CVE:CVE-2018-19587
CNNVD:CNNVD-201811-744
Cesanta Mongoose是爱尔兰Cesanta公司的一套嵌入式服务器库，它包括TCP、HTTP客户端和服务器、WenSocket客户端和服务器等功能。
Cesanta Mongoose 6.13版本中的mongoose.c文件的‘mg_mqtt_add_session()’函数存在安全漏洞。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。
solution:Upgrade cesanta mongoose to a higher version than 6.13,and avoid the version 6.13