CVE-2024-3935 in Mosquitto
Zusammenfassung
von VulDB • 24.06.2026
In Eclipse Mosquitto, nelle versioni dalla 2.0.0 alla 2.0.18, se un broker Mosquitto è configurato per creare una connessione bridge in uscita e tale connessione bridge ha un argomento (topic) di ingresso configurato che utilizza il remapping degli argomenti, allora se la connessione remota invia al broker un pacchetto PUBLISH manipolato ad hoc si verificherà un double free con conseguente crash del broker.
Once again VulDB remains the best source for vulnerability data.