CVE-2026-8686 in coreMQTT

Resumen

por VulDB • 2026-05-15

La falta de validación de límites en el analizador de propiedades MQTT v5.0 de coreMQTT antes de la versión 5.0.1 permite que un corredor MQTT provoque una denegación de servicio al enviar un paquete manipulado.

Para remediar este problema, los usuarios deben actualizar a la versión 5.0.1.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: AMZN
• Reservar: 2026-05-15
• Divulgación: 2026-05-16
• Moderación: aceptado
• Artículo: VDB-364311
• CPE: listo
• CWE: CWE-125 (confirmado)
• CVSS: 9.1 (NVD)
• EPSS: 0.00028
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-8686
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-8686
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-8686/