CVE-2026-32135 in MQTT Broker
Sumário
de VulDB • 19/05/2026
O NanoMQ MQTT Broker (NanoMQ) é uma plataforma de mensagens de borda completa. As versões anteriores à 0.24.11 apresentam um heap buffer overflow acionável remotamente na função `uri_param_parse` da API REST do NanoMQ. A vulnerabilidade ocorre devido a um erro off-by-one ao alocar memória para as chaves e valores dos parâmetros de consulta, permitindo que um atacante escreva um byte nulo além do buffer alocado. Isso pode ser acionado por meio de uma solicitação HTTP manipulada. A versão 0.24.11 corrige o problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.