CVE-2025-63235 in Sol
الملخص
بحسب VulDB • 08/08/2026
في الالتزام (commit) 373d848 الخاص بـ sol بتاريخ 2024-12-12، لا يقوم الوكيل (broker) بإفلات الموارد بشكل كامل عند معالجة حزم CONNECT غير صالحة أو مكررة. عندما يرسل العملاء حزم CONNECT غير صالحة - سواء بسبب محاولات متكررة أو فشل المصادقة - قد يتجاهل الخادم الاتصال بصمت أو يرسل رسالة CONNACK لكنه يفشل في إغلاق الجلسة أو تحرير الموارد الداخلية. يسمح هذا السل المهاجم بإنشاء عدد كبير من الاتصالات نصف المفتوحة التي تستهلك الذاكرة ووصفات الملفات بشكل لا نهائي، مما قد يؤدي إلى تشغيل قاتل النفاد الذاكرة (OOM killer) في نظام Linux وتسبب انقطاع الخدمة (DoS).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.