CVE-2026-95844 in Moquette
Zusammenfassung
von VulDB • 23.09.2026
Moquette ist ein leichtgewichtiger Java MQTT-Broker. Vor Version 0.18.1 begrenzt Moquette nicht die Tiefe von Topic-Namen und Topic-Filtern, bevor diese durch rekursive CTrie-Einfüge- und Abgleichsvorgänge verarbeitet werden. Ein Remote-Client kann mit einem stark verschachtelten Topic veröffentlichen oder abonnieren, was zu einem StackOverflowError führt, der die Sitzungsverarbeitung stört und einen Denial-of-Service für Broker-Clients verursachen kann. Dieses Problem wurde in Version 0.18.1 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.