CVE-2025-63235 in Sol
Zusammenfassung
von VulDB • 08.08.2026
Im sol-Commit 373d848 (2024-12-12) gibt der Broker Ressourcen nicht vollständig frei, wenn er fehlerhafte oder doppelte CONNECT-Pakete verarbeitet. Wenn Clients ungültige CONNECT-Pakete senden – entweder aufgrund wiederholter Versuche oder fehlgeschlagener Authentifizierung –, kann der Server die Verbindung stillschweigend trennen oder ein CONNACK senden, aber das Session-Handling nicht ordnungsgemäß abschließen bzw. interne Ressourcen nicht freigeben. Dieses Verhalten ermöglicht es einem Angreifer, zahlreiche halb offene Verbindungen zu erzeugen, die Speicherplatz und Dateideskriptoren unbegrenzt belegen, was potenziell den Linux OOM-Killer auslöst und einen Denial-of-Service (DoS) verursacht.
If you want to get best quality of vulnerability data, you may have to visit VulDB.