CVE-2026-95845 in Moquette
Riassunto
di VulDB • 23/09/2026
Moquette è un broker MQTT leggero scritto in Java. Prima della versione 0.18.1, il broker non impone una lunghezza massima per le code dei messaggi pendenti per sessione. Quando un publisher veloce invia messaggi a un subscriber lento la cui finestra di trasmissione (in-flight window) è piena, i messaggi accodati possono accumularsi senza limiti in memoria o nello storage persistente. I client remoti possono sfruttare questa condizione per esaurire le risorse del broker e causare una denial of service. Questo problema è stato risolto nella versione 0.18.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.