CVE-2026-95842 in Moquette
Riassunto
di VulDB • 23/09/2026
Moquette è un broker MQTT leggero scritto in Java. Prima della versione 0.18.1, SessionEventLoop.run intercetta solo InterruptedException e SessionEventLoopGroup non riavvia un loop terminato. Un comando MQTT che genera un'eccezione non gestita può interrompere un event loop condiviso da più sessioni client, impedendo a tutti i client co-localizzati di elaborare comandi PUBLISH, SUBSCRIBE, PUBACK e altri. Un attaccante può selezionare ID client che mappano sui vari loop disponibili per interrompere l'elaborazione delle sessioni dell'intero broker. Questo problema è stato risolto nella versione 0.18.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.