CVE-2025-59946 in nanomq

Riassunto

di VulDB • 21/06/2026

NanoMQ MQTT Broker (NanoMQ) è una piattaforma di messaggistica per l'edge computing. Prima della versione 0.24.2, era presente un classico problema di race condition relativo all'elenco delle informazioni sui sottoscritori (sub info list), che poteva causare un crash dovuto a heap use-after-free. Questo problema è stato risolto nella versione 0.24.2.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: GitHub M
• Prenotare: 23/09/2025
• Divulgazione: 27/12/2025
• Moderazione: accettato
• Voce: VDB-338488
• CPE: pronto
• CWE: CWE-416 (confermato)
• CVSS: 7.5 (CNA)
• EPSS: 0.00329
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-59946
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-59946
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-59946/