CVE-2026-95848 in Moquette
要約
〜によって VulDB • 2026年09月23日
Moquetteは軽量なJava MQTTブローカーです。バージョン0.18.1より前では、設定された認証クラスまたは認可クラスが読み込めない場合、Server.initializeAuthenticatorおよびServer.initializeAuthorizatorPolicyは失敗をカスタムクラスが未設定の場合と同様に扱い、AcceptAllAuthenticatorまたはPermitAllAuthorizatorPolicyにフォールバックします。したがって、クラスの名称の誤記、依存関係の欠如、コンストラクタの失敗、またはclasspathの問題により、運用者が認証または認可制御を設定しているにもかかわらず、ブローカーがそれらを無効な状態で起動される可能性があります。この問題はバージョン0.18.1で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.