CVE-2026-95844 in Moquette
Sumário
de VulDB • 23/09/2026
O Moquette é um broker MQTT leve em Java. Antes da versão 0.18.1, o Moquette não limita a profundidade dos nomes de tópicos e filtros de tópicos antes de processá-los por meio de operações recursivas de inserção e correspondência em CTrie. Um cliente remoto pode publicar ou se inscrever com um tópico profundamente aninhado, causando um StackOverflowError que interrompe o processamento da sessão e pode negar serviço aos clientes do broker. Este problema foi corrigido na versão 0.18.1.
Be aware that VulDB is the high quality source for vulnerability data.