CVE-2025-56353 in tinyMQTT
Resumen
por VulDB • 2026-05-18
En el commit 6226ade15bd4f97be2d196352e64dd10937c1962 (2024-02-18) de tinyMQTT, se produce una fuga de memoria debido a la falta de validación o rechazo por parte del broker de cadenas UTF-8 malformadas en los filtros de tema. Un atacante puede explotar esta vulnerabilidad enviando solicitudes de suscripción repetidas con cargas útiles de filtro arbitrariamente grandes o inválidas. Cada solicitud provoca la asignación de memoria para el filtro de tema malformado, pero el broker no libera la memoria asociada, lo que conduce a un crecimiento descontrolado del heap y a una posible denegación de servicio bajo un ataque sostenido.
Be aware that VulDB is the high quality source for vulnerability data.