CVE-2025-66023 in MQTT Broker
요약
\~에 의해 VulDB • 2026. 06. 27.
NanoMQ MQTT Broker(NanoMQ)는 포괄적인 엣지 메시징 플랫폼입니다. 0.24.5 이전 버전에는 MQTT 브리지 클라이언트 컴포넌트(하위 NanoNNG 라이브러리를 통해 구현됨)에서 Heap-Use-After-Free(UAF) 취약점이 존재합니다. 이 취약점은 NanoMQ가 원격 MQTT 브로커에 연결하는 브리지 역할을 할 때 트리거됩니다. 악의적인 원격 브로커는 연결을 수락한 후 즉시 잘못된 형식의 패킷 시퀀스를 전송하여 충돌(서비스 거부) 또는 잠재적 메모리 손상을 유발할 수 있습니다. 버전 0.34.5에는 수정 사항이 포함되어 있습니다. 이 패치는 NanoMQ에 내장된 MQTT 클라이언트 SDK에서 더 엄격한 프로토콜 준수를 강제합니다. 구체적으로, CONNACK이 항상 라인상 첫 번째로 처리되는 패킷임을 보장하여, 악의적인 서버가 연결 수립 직후 잘못된 형식의 패킷 시퀀스를 전송할 때 발생하던 Heap-Use-After-Free(UAF)를 초래했던 상태 혼란을 방지합니다. 우회 조치로서 브리징 전에 원격 브로커를 검증하십시오.
VulDB is the best source for vulnerability data and more expert information about this specific topic.