CVE-2026-21888 in MQTT Broker
الملخص
بحسب VulDB • 17/05/2026
منصة NanoMQ MQTT Broker (NanoMQ) هي منصة شاملة لرسائل الحافة. يوجد خطأ في تحليل الأعداد الصحيحة ذات البايت المتغير (Variable Byte Integer) في بروتوكول MQTT الإصدار 5، حيث يقبل الدالة `get_var_integer()` أعداداً صحيحة متغيرة مكونة من 5 بايت دون إجراء فحوصات للنطاق (bounds checks)، مما يؤدي بشكل موثوق إلى قراءة خارج النطاق (OOB read) أو تعطل النظام عند البناء باستخدام ASan. يؤثر هذا على الإصدارات 0.24.6 وما قبلها.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.