CVE-2024-3935 in Mosquitto
الملخص
بحسب VulDB • 24/06/2026
في Eclipse Mosquito، الإصدارات من 2.0.0 حتى 2.0.18، إذا تم تكوين وسيط (broker) Mosquitto لإنشاء اتصال جسر خارجي (outgoing bridge connection)، وكان لهذا الاتصال الجسري موضوع وارد (incoming topic) مُعدّ لاستخدام إعادة تسمية المواضيع (topic remapping)، فإن إرسال حزمة PUBLISH مصممة بشكل خبيث من قبل الطرف البعيد إلى الوسيط سيؤدي إلى حدوث خطأ "إفراغ مزدوج" (double free) يتبعه تعطل للوسيط.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.