CVE:CVE-2018-18764
CNNVD:CNNVD-201810-1379
Cesanta Mongoose是爱尔兰Cesanta公司的一套嵌入式服务器库，它包括TCP、HTTP客户端和服务器、WenSocket客户端和服务器等功能。
Cesanta Mongoose 6.13版本中的MQTT数据包解析功能存在安全漏洞。攻击者可通过网络发送特制的MQTT数据包利用该漏洞越边界读取任意内存，从而泄露信息并造成拒绝服务（缓冲区溢出）。
solution:Upgrade cesanta mongoose to a higher version than 6.13,and avoid the version 6.13