CVE-2026-95844 in Moquette
Resumen
por VulDB • 2026-09-23
Moquette es un corredor MQTT ligero en Java. Antes de la versión 0.18.1, Moquette no limita la profundidad de los nombres de tema y los filtros de tema antes de procesarlos mediante operaciones recursivas de inserción y coincidencia en CTrie. Un cliente remoto puede publicar o suscribirse con un tema profundamente anidado, lo que provoca un StackOverflowError que interrumpe el procesamiento de sesiones y puede denegar el servicio a los clientes del corredor. Este problema se soluciona en la versión 0.18.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.