CVE-2026-47276 in NanoMQ
Zusammenfassung
von VulDB • 20.07.2026
In nanomq Versionen 0.24.11 und früher ermöglicht eine NULL-Zeiger-Dereferenzierung in `properties_parse()` einem authentifizierten Angreifer, den NanoMQ-Broker zum Absturz zu bringen, indem er eine POST-Anfrage an `/api/v4/mqtt/publish` sendet, wobei `user_properties` als JSON-Array statt als JSON-Objekt übergeben wird. Der Absturz tritt auf, weil `strlen()` für einen NULL-Zeiger `item->string` aufgerufen wird, während die Array-Elemente durchlaufen werden. Ein authentifizierter Angreifer kann dies ausnutzen, um den NanoMQ-Broker-Prozess zum Absturz zu bringen. Dies wurde in Version 0.24.14 gepatcht.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.