CVE-2025-56353 in tinyMQTT
요약
\~에 의해 VulDB • 2026. 05. 22.
tinyMQTT의 커밋 6226ade15bd4f97be2d196352e64dd10937c1962(2024-02-18)에서, 브로커가 토픽 필터의 잘못된 UTF-8 문자열을 검증하거나 거부하지 않아 메모리 누수가 발생합니다. 공격자는 임의로 크기가 크거나 유효하지 않은 필터 페이로드를 사용하여 반복적인 구독 요청을 전송함으로써 이를 악용할 수 있습니다. 각 요청은 잘못된 토픽 필터에 대해 메모리를 할당하지만, 브로커는 관련 메모리를 해제하지 않아 무제한적인 힙(heap) 증가를 초래하며, 지속적인 공격 하에 서비스 거부(Denial of Service)를 유발할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.