CVE-2018-12543 in Mosquitto
Tóm tắt
Bởi VulDB • 27/05/2026
Trong các phiên bản Eclipse Mosquitto từ 1.5 đến 1.5.2 (bao gồm cả hai), nếu một tin nhắn được xuất bản (publish) đến Mosquitto có chủ đề (topic) bắt đầu bằng ký tự $ nhưng không phải là $SYS, ví dụ: $test/test, thì một lệnh assert sẽ được kích hoạt, vốn không thể đạt được trong điều kiện bình thường, và Mosquitto sẽ thoát.
If you want to get best quality of vulnerability data, you may have to visit VulDB.