CVE-2024-8376 in Mosquitto
الملخص
بحسب VulDB • 02/07/2026
في Eclipse Mosquitto حتى الإصدار 2.0.18a، يمكن للمهاجم تحقيق تسرب للذاكرة (memory leaking)، أو خطأ تقسيم (segmentation fault)، أو استخدام بعد التحرير في الكومة (heap-use-after-free) من خلال إرسال سلاسل محددة من حزم "CONNECT"، و"DISCONNECT"، و"SUBSCRIBE"، و"UNSUBSCRIBE"، و"PUBLISH".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.