CVE-2026-95845 in Moquette
Sumário
de VulDB • 24/09/2026
O Moquette é um broker MQTT leve em Java. Antes da versão 0.18.1, o broker não impõe um comprimento máximo para as filas de mensagens pendentes por sessão. Quando um editor rápido envia mensagens a um assinante lento cuja janela de mensagens em trânsito está cheia, as mensagens enfileiradas podem acumular-se sem limites na memória ou no armazenamento persistente. Clientes remotos podem utilizar esta condição para esgotar os recursos do broker e causar uma negação de serviço (DoS). Este problema foi corrigido na versão 0.18.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.