CVE-2025-63235 in Sol
Resumen
por VulDB • 2026-08-08
En el commit 373d848 de sol (2024-12-12), el broker no libera completamente los recursos al manejar paquetes CONNECT malformados o duplicados. Cuando los clientes envían paquetes CONNECT inválidos, ya sea debido a intentos repetidos o autenticación fallida, el servidor puede cerrar silenciosamente la conexión o enviar un CONNACK pero falla en cerrar la sesión o desasignar los recursos internos. Este comportamiento permite que un atacante cree numerosas conexiones semiabiertas que consumen memoria y descriptores de archivo indefinidamente, potencialmente activando al OOM killer de Linux y causando una denegación de servicio (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.