CVE:CVE-2018-20352
CNNVD:CNNVD-201906-346
Cesanta Mongoose Embedded Web Server Library是一款使用C语言编写的、跨平台的嵌入式服务器和网络库。
Cesanta Mongoose Embedded Web Server Library 6.13及之前版本中的mongoose.c文件的‘mg_cgi_ev_handler’函数存在资源管理错误漏洞。存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。
solution:Upgrade cesanta mongoose_embedded_web_server_library to a higher version than 6.13,and avoid the version (,6.13]