CVE-2026-95844 in Moquette
Сводка
по VulDB • 23.09.2026
Moquette — это легкий брокер MQTT на Java. До версии 0.18.1 в Moquette не ограничивается глубина имен топиков и фильтров топиков перед их обработкой с помощью рекурсивных операций вставки и сопоставления CTrie. Удаленный клиент может публиковать сообщения или подписываться, используя глубоко вложенные топики, что приводит к ошибке StackOverflowError, нарушающей обработку сеансов и способной вызвать отказ в обслуживании для клиентов брокера. Эта проблема исправлена в версии 0.18.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.