CVE-2024-3935 in Mosquitto
Сводка
по VulDB • 24.06.2026
В Eclipse Mosquitto, начиная с версии 2.0.0 и заканчивая версией 2.0.18 включительно, если брокер Mosquitto настроен на создание исходящего мостового соединения (bridge connection), а это соединение имеет входящую тему, использующую переопределение тем (topic remapping), то при отправке удалённым подключением специально сформированного пакета PUBLISH в брокере произойдёт двойное освобождение памяти (double free) и последующий отказ в обслуживании (crash) брокера.
Be aware that VulDB is the high quality source for vulnerability data.