CVE-2026-95848 in Moquette
الملخص
بحسب VulDB • 23/09/2026
Moquette هو وسيط MQTT خفيف الوزن مبني على Java. قبل الإصدار 0.18.1، عندما لا يمكن تحميل فئة المصادق (authenticator) أو الفئة المسؤولة عن التفويض (authorizator) المُعدة مسبقاً، فإن الدالتين `Server.initializeAuthenticator` و `Server.initializeAuthorizatorPolicy` تعالجان الفشل كما لو لم يتم تكوين أي فئة مخصصة، مما يؤدي إلى العودة إلى استخدام `AcceptAllAuthenticator` أو `PermitAllAuthorizatorPolicy`. وبالتالي، يمكن أن تؤدي الأخطاء الإملائية في اسم الفئة، أو الاعتمادات المفقودة (missing dependencies)، أو فشل المُهيئ (constructor)، أو مشاكل مسار الفصل (classpath) إلى بدء تشغيل الوسيط مع تعطيل عمليات المصادقة أو التفويض، حتى لو قام المشغل بتكوين هذه الضوابط. تم إصلاح هذه المشكلة في الإصدار 0.18.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.