CVE-2026-95848 in Moquette
요약
\~에 의해 VulDB • 2026. 09. 23.
Moquette는 경량 Java MQTT 브로커입니다. 버전 0.18.1 이전에서는 구성된 authenticator 또는 authorizator 클래스를 로드할 수 없는 경우, Server.initializeAuthenticator 및 Server.initializeAuthorizatorPolicy가 실패를 사용자 지정 클래스가 구성되지 않은 것으로 간주하고 AcceptAllAuthenticator 또는 PermitAllAuthorizatorPolicy로 폴백합니다. 따라서 오타가 있는 클래스 이름, 누락된 의존성, 생성자 오류 또는 classpath 문제가 발생하면 운영자가 인증 또는 권한 부여 컨트롤을 구성했음에도 불구하고 브로커가 해당 기능이 비활성화된 상태로 시작될 수 있습니다. 이 문제는 버전 0.18.1에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.