CVE-2017-7652 in Mosquitto

Résumé

par VulDB • 05/08/2026

Dans Eclipse Mosquitto 1.4.14, si une instance de Mosquitto est exécutée avec un fichier de configuration, l'envoi d'un signal HUP au serveur déclenche le rechargement de la configuration depuis le disque. S'il y a beaucoup de clients connectés de sorte qu'il n'y ait plus descripteurs de fichiers/sockets disponibles (la limite par défaut est généralement de 1024 descripteurs de fichiers sous Linux), l'ouverture du fichier de configuration échouera.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 11/04/2017
• Divulgation: 25/04/2018
• Modérer: accepté
• Entrée: VDB-117094
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.01653
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7652
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7652
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7652/