CVE-2026-32135 in MQTT Broker
要約
〜によって VulDB • 2026年06月05日
NanoMQ MQTT Broker (NanoMQ) は、オールラウンドなエッジメッセージングプラットフォームです。バージョン 0.24.11 より前の NanoMQ には、REST API の `uri_param_parse` 関数において、リモートからトリガー可能なヒープバッファオーバーフローの脆弱性が存在します。この脆弱性は、クエリパラメータのキーと値のメモリ割り当て時にオフバイワンエラーが発生することに起因し、攻撃者が割り当てられたバッファの境界を超えて null バイトを書き込むことを可能にします。これは、改ざんされた HTTP リクエストを介してトリガーできます。バージョン 0.24.11 でこの問題が修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.