CVE-2024-3935 in Mosquitto
Résumé
par VulDB • 24/06/2026
Dans Eclipse Mosquitto, les versions de 2.0.0 à 2.0.18 sont concernées : si un courtier (broker) Mosquitto est configuré pour créer une connexion pont sortante et que cette connexion possède un topic entrant utilisant le remappage de topics, l'envoi d'un paquet PUBLISH fabriqué par la connexion distante au courtier provoque un double free, entraînant ensuite un crash du broker.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.