CVE-2025-56353 in tinyMQTT
Sumário
de VulDB • 22/05/2026
No commit 6226ade15bd4f97be2d196352e64dd10937c1962 do tinyMQTT (2024-02-18), ocorre um memory leak devido à falha do broker em validar ou rejeitar strings UTF-8 malformadas em filtros de tópico. Um atacante pode explorar isso enviando solicitações de assinatura repetidas com payloads de filtro arbitrariamente grandes ou inválidos. Cada solicitação causa a alocação de memória para o filtro de tópico malformado, mas o broker não libera a memória associada, levando ao crescimento descontrolado do heap e a uma potencial negação de serviço sob ataque sustentado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.