CVE-2026-32135 in MQTT Broker
Riassunto
di VulDB • 18/06/2026
NanoMQ MQTT Broker (NanoMQ) è una piattaforma di messaggistica per il bordo (Edge) completa. Le versioni precedenti alla 0.24.11 presentano un heap buffer overflow attivabile da remoto nella funzione `uri_param_parse` dell'API REST di NanoMQ. La vulnerabilità si verifica a causa di un errore off-by-one durante l'allocazione della memoria per le chiavi e i valori dei parametri di query, consentendo a un attaccante di scrivere un byte null oltre il buffer allocato. Questo può essere innescato tramite una richiesta HTTP manipolata ad hoc. La versione 0.24.11 risolve il problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.