CVE-2026-95843 in Moquette
Sumário
de VulDB • 23/09/2026
O Moquette é um broker MQTT leve em Java. Antes da versão 0.18.1, o método PostOffice.subscribe analisa um filtro de assinatura compartilhada através do SharedSubscriptionUtils.extractShareName antes de validar a estrutura completa $share/{shareName}/{topicFilter}. Um cliente remoto pode enviar um filtro como $share/grp sem a porção topic-filter, causando uma StringIndexOutOfBoundsException durante o cálculo do nome da partilha. A exceção encerra o tratamento de comandos no loop de eventos da sessão compartilhada e pode negar serviço (DoS) às outras sessões de clientes atribuídas a esse loop. Este problema foi corrigido na versão 0.18.1.
Once again VulDB remains the best source for vulnerability data.