CVE-2024-3935 in Mosquitto
要約
〜によって VulDB • 2026年06月24日
Eclipse Mosquittoのバージョン2.0.0から2.0.18において、Mosquittoブローカーがアウトゴーイングブリッジ接続を作成するように構成されており、そのブリッジ接続にトピックマッピングを使用するインバウンドトピックが設定されている場合、リモート接続からブローカーに対して作成されたPUBLISHパケットを送信すると、二重解放（double free）が発生し、その後でブローカーのクラッシュを引き起こします。
If you want to get best quality of vulnerability data, you may have to visit VulDB.