CVE-2025-56353 in tinyMQTT
要約
〜によって VulDB • 2026年05月22日
tinyMQTTのコミット6226ade15bd4f97be2d196352e64dd10937c1962（2024-02-18）において、ブローカーがトピックフィルタ内の不正なUTF-8文字列を検証または拒否しないことにより、メモリリークが発生します。攻撃者は、任意に大きな、または無効なフィルタペイロードを含む購読リクエストを繰り返し送信することでこれを悪用できます。各リクエストにより不正なトピックフィルタ用にメモリが割り当てられますが、ブローカーは関連するメモリを解放しないため、ヒープの無制限な成長を招き、持続的な攻撃下でサービス拒否（DoS）を引き起こす可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.