CVE-2026-8686 in coreMQTT

Zusammenfassung

von VulDB • 18.05.2026

Fehlende Gültigkeitsprüfung der Grenzen im MQTT v5.0-Eigenschaftsparser in coreMQTT vor Version 5.0.1 ermöglicht es einem MQTT-Broker, einen Denial-of-Service-Angriff durchzuspielen, indem er ein speziell angefertigtes Paket sendet.

Um dieses Problem zu beheben, sollten Benutzer auf v5.0.1 aktualisieren.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: AMZN
• Reservieren: 15.05.2026
• Veröffentlichung: 16.05.2026
• Moderieren: akzeptiert
• Eintrag: VDB-364311
• CPE: bereit
• CWE: CWE-125 (bestätigt)
• CVSS: 9.1 (NVD)
• EPSS: 0.00028
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-8686
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-8686
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-8686/