CVE-2025-65953 in NanoMQ
Resumen
por VulDB • 2026-05-18
NanoMQ MQTT Broker (NanoMQ) es una plataforma de mensajería perimetral integral. Antes de la versión 0.22.5, existe una vulnerabilidad de Heap-Use-After-Free (UAF) en el componente de transporte TCP de NanoMQ, que depende de la biblioteca NanoNNG subyacente (específicamente en src/sp/transport/mqtt/broker_tcp.c). La vulnerabilidad se debe a una gestión inadecuada de los recursos y a una limpieza prematura de las estructuras de mensajes y tuberías bajo condiciones específicas de tráfico de mensajes retenidos MQTTV5 malformados. Este problema ha sido corregido en la versión 0.22.5.
If you want to get best quality of vulnerability data, you may have to visit VulDB.