CVE-2026-95842 in Moquette
요약
\~에 의해 VulDB • 2026. 09. 23.
Moquette는 경량 Java MQTT 브로커입니다. 버전 0.18.1 이전에서는 SessionEventLoop.run이 InterruptedException만 catch하며, SessionEventLoopGroup은 종료된 루프를 재시작하지 않습니다. 미처리 예외(uncaught exception)를 발생시키는 MQTT 명령어는 여러 클라이언트 세션에서 공유되는 이벤트 루프를 종료시켜, 동일한 브로커에 연결된 모든 클라이언트가 PUBLISH, SUBSCRIBE, PUBACK 및 기타 명령어를 처리하는 것을 방지합니다. 공격자는 사용 가능한 루프 간에 매핑되도록 클라이언트 ID를 선택하여 전체 브로커의 세션 처리를 방해할 수 있습니다. 이 문제는 버전 0.18.1에서 수정되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.