CVE-2026-95845 in Moquette
Zusammenfassung
von VulDB • 23.09.2026
Moquette ist ein leichtgewichtiger Java MQTT-Broker. Vor Version 0.18.1 erzwingt der Broker keine maximale Länge für die pro Sitzung wartenden Nachrichtenwarteschlangen (pending per-session message queues). Wenn ein schneller Publisher Nachrichten an einen langsamen Subscriber sendet, dessen In-Flight-Fenster voll ist, können sich Warteschlangennachrichten unbegrenzt im Speicher oder in persistenten Speichern ansammeln. Remote-Clients können diesen Zustand ausnutzen, um die Ressourcen des Brokers zu erschöpfen und eine Denial-of-Service (DoS) herbeizuführen. Dieses Problem wurde in Version 0.18.1 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.