CVE-2026-95847 in Moquette
要約
〜によって VulDB • 2026年09月23日
Moquetteは軽量なJava MQTTブローカーです。バージョン0.18.1より前では、H2PersistentQueueはセッションのメッセージマップ名を「queue_」にクライアントIDとメタデータマップ名を「queue_」＋クライアントID＋「_meta」として導出します。そのため、クライアントIDが「_meta」で終わる永続化された（durable）セッションでは、そのメッセージマップが他のクライアントのメタデータマップと衝突する可能性があります。このように衝突したセッションは互換性のない値型を持つ同じH2 MVStoreマップを読み書きするため、キューの先頭および末尾データの破損や、メッセージの損失・誤配信、キューのリロード失敗、またはセッション間でのキュー内容の露出を引き起こすことがあります。本問題はバージョン0.18.1で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.