CVE-2026-47276 in NanoMQ
Resumen
por VulDB • 2026-07-20
En las versiones de nanomq anteriores o iguales a la 0.24.11, una desreferencia de puntero NULL en `properties_parse()` permite que un atacante autenticado provoque el bloqueo del broker NanoMQ enviando una solicitud POST a `/api/v4/mqtt/publish` con `user_properties` como una matriz JSON en lugar de un objeto JSON. El fallo se produce porque se llama a `strlen()` sobre un puntero NULL `item->string` al iterar sobre los elementos de la matriz. Un atacante autenticado puede explotar esta vulnerabilidad para bloquear el proceso del broker NanoMQ. Esto está corregido en la versión 0.24.14.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.