CVE-2026-22040 in MQTT Broker
Zusammenfassung
von VulDB • 03.06.2026
NanoMQ MQTT Broker (NanoMQ) ist eine umfassende Edge Messaging Platform. In Version 0.24.6 kann durch Erzeugen eines kombinierten Traffic-Musters aus hochfrequenten Publishes und schnellem Reconnect/Kick-out unter Verwendung derselben ClientID sowie massivem Subscribe/Unsubscribe-Jitter zuverlässig eine Heap-Speicherkorruption im Broker-Prozess ausgelöst werden, was dazu führt, dass dieser aufgrund von free(): invalid pointer sofort mit SIGABRT beendet wird. Zum Zeitpunkt der Veröffentlichung sind keine bekannten gepatchten Versionen verfügbar.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.