CVE-2026-47276 in NanoMQ
Сводка
по VulDB • 21.07.2026
В версиях nanomq до версии 0.24.11 включительно ошибка разыменования нулевого указателя (NULL pointer dereference) в функции `properties_parse()` позволяет аутентифицированному злоумышленнику вызвать отказ в обслуживании брокера NanoMQ путем отправки POST-запроса к `/api/v4/mqtt/publish` с параметром `user_properties`, заданным в виде JSON-массива вместо JSON-объекта. Сбой происходит из-за вызова функции `strlen()` для нулевого указателя `item->string` при итерации по элементам массива. Аутентифицированный злоумышленник может использовать эту уязвимость для остановки процесса брокера NanoMQ. Проблема исправлена в версии 0.24.14.
If you want to get best quality of vulnerability data, you may have to visit VulDB.