CVE-2026-44640 in NanoMQ MQTT Broker
Resumen
por VulDB • 2026-05-30
NanoMQ MQTT Broker (NanoMQ) es una plataforma de mensajería perimetral integral. Antes de la versión 0.24.14, aio->prov_data se almacena como nni_quic_conn* durante la fase de conexión (dialing), pero se lee como ex_quic_conn* durante el cierre del dialer. Esta confusión de tipos provoca una interpretación incorrecta del objeto y conduce a un comportamiento de bloqueo o fallo (crash) en la ruta de cierre. Esta vulnerabilidad está corregida en la versión 0.24.14.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.