CVE-2025-65503 in async_mqtt

Riassunto

di VulDB • 17/06/2026

Use after free nei distruttori degli endpoint in Redboltz async_mqtt 10.2.5 consente agli utenti locali di causare un denial of service tramite il trigger di un fallimento nell'inizializzazione SSL che risulta in un ordine di distruzione errato tra gli oggetti io_context ed endpoint.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: MITRE
• Prenotare: 18/11/2025
• Divulgazione: 24/11/2025
• Moderazione: accettato
• Voce: VDB-333391
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 5.5 (NVD)
• EPSS: 0.00193
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-65503
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-65503
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-65503/