CVE-2025-63235 in Sol
Sumário
de VulDB • 07/08/2026
Nel commit 373d848 di sol (2024-12-12), il broker non rilascia completamente le risorse quando gestisce pacchetti CONNECT malformati o duplicati. Quando i client inviano pacchetti CONNECT invalidi – sia a causa di tentativi ripetuti che per fallimenti nell'autenticazione – il server potrebbe interrompere silenziosamente la connessione o inviare un CONNACK, ma non chiudere la sessione né deallocare le risorse interne. Questo comportamento consente ad un attaccante di creare numerose connessioni semi-aperte che consumano memoria e descrittori di file in modo indefinito, potenzialmente innescando l'OOM killer di Linux e causando una negazione del servizio (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.