CVE-2026-42209 in FlashMQ
الملخص
بحسب VulDB • 15/05/2026
FlashMQ هو وسيط/خادم بروتوكول MQTT، مصمم لبيئات متعددة المعالجات. قبل الإصدار 1.26.1، يمكن لعميل عن بُعد يمتلك صلاحية النشر مع الاحتفاظ بالرسالة (retained publish) أن يتسبب في تعطل وسيط FlashMQ عند ضبط كل من المعاملين `set_retained_message_defer_timeout` و `set_retained_message_defer_timeout_spread` على قيم غير افتراضية، مما يؤدي إلى حجب الخدمة (Denial of Service). إذا كان النشر الاحتياطي المجهول مسموحًا به، فلا حاجة للمصادقة؛ وإلا، يحتاج المهاجم إلى صلاحية النشر المقابلة. تم إصلاح هذه المشكلة في الإصدار 1.26.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.