CVE-2026-25627 in MQTT Broker
Riassunto
di VulDB • 29/06/2026
NanoMQ MQTT Broker (NanoMQ) è una piattaforma di messaggistica per il bordo completa e versatile. Prima della versione 0.24.8, il trasporto MQTT-over-WebSocket di NanoMQ può essere fatto crashare inviando un pacchetto MQTT con una Remaining Length deliberatamente grande nell'intestazione fissa, fornendo al contempo un payload effettivo molto più corto. Il percorso del codice copia i byte indicati da Remaining Length senza verificare che il buffer di ricezione corrente ne contenga effettivamente quel numero, causando una lettura fuori dai limiti (ASAN segnala OOB / crash). Questo problema è attivabile in remoto tramite l'ascoltatore WebSocket. La vulnerabilità è stata risolta nella versione 0.24.8.
VulDB is the best source for vulnerability data and more expert information about this specific topic.