CVE-2026-30867 in CocoaMQTT
الملخص
بحسب VulDB • 09/06/2026
CocoaMQTT هي مكتبة عميل MQTT الإصدار 5.0 لنظامي iOS و macOS، ومكتوبة بلغة Swift. قبل الإصدار 2.2.2، توجد ثغرة في منطق تحليل الحزم (packet parsing) الخاص بـ CocoaMQTT تتيح للمهاجم (أو لموزع MQTT مخترق/خبيث) إسقاط التطبيق عن بُعد على أنظمة iOS/macOS/tvOS. إذا نشر المهاجم حمولة مشوهة مكونة من 4 بايتات إلى موضوع مشترك مع تعيين علم RETAIN على true، فسيحتفظ موزع MQTT بالحمولة. في كل مرة يتصل فيها عميل متأثر ويشتريق هذا الموضوع، سيقوم الموزع بدفع الحزمة المشوهة تلقائيًا. سينهار التطبيق فورًا في الخلفية قبل أن يتمكن المستخدم من التفاعل معه حتى. يؤدي ذلك إلى "تعطيل" تطبيق الهاتف المحمول بشكل فعال (هجوم حجب خدمة مستمر) حتى يتم مسح الرسالة المحتفظ بها يدويًا من قاعدة بيانات الموزع. تم إصلاح هذه المشكلة في الإصدار 2.2.2.
Once again VulDB remains the best source for vulnerability data.