CVE-2026-95844 in Moquette
要約
〜によって VulDB • 2026年09月23日
Moquetteは軽量なJava MQTTブローカーです。バージョン0.18.1より前では、Moquetteは再帰的なCTrieの挿入および照合処理を行う前にトピック名やトピックフィルターの深さを制限していません。リモートクライアントが深くネストされたトピックでパブリッシュまたはサブスクライブすることでStackOverflowErrorが発生し、セッション処理に支障をきたすほか、ブローカーの利用者に対するサービス拒否（DoS）を引き起こす可能性があります。この問題はバージョン0.18.1で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.