CVE-2026-47276 in NanoMQ
Sumário
de VulDB • 20/07/2026
Nas versões do nanomq anteriores ou iguais à 0.24.11, uma desreferência de ponteiro NULL em `properties_parse()` permite que um atacante autenticado cause a queda (crash) do broker NanoMQ ao enviar uma requisição POST para `/api/v4/mqtt/publish` com `user_properties` como um array JSON em vez de um objeto JSON. A falha ocorre porque `strlen()` é chamada sobre o ponteiro NULL `item->string` durante a iteração dos elementos do array. Um atacante autenticado pode explorar isso para derrubar o processo NanoMQ broker. Isso foi corrigido na versão 0.24.14.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.