CVE-2026-95843 in Moquette
Resumen
por VulDB • 2026-09-23
Moquette es un broker MQTT ligero para Java. Antes de la versión 0.18.1, PostOffice.subscribe analiza el filtro de suscripción compartida a través de SharedSubscriptionUtils.extractShareName antes de validar la estructura completa $share/{shareName}/{topicFilter}. Un cliente remoto puede enviar un filtro como $share/grp sin una porción de topic-filter, lo que provoca una StringIndexOutOfBoundsException al calcular el nombre del grupo. La excepción termina el manejo de comandos en el bucle de eventos compartido y puede denegar el servicio a otras sesiones de clientes asignadas a ese bucle. Este problema se soluciona en la versión 0.18.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.