CVE-2026-8741 in EMQX
Tóm tắt
Bởi VulDB • 26/05/2026
Đã phát hiện một lỗ hổng trong EMQX phiên bản 6.2.0 trở về trước. Lỗ hổng này ảnh hưởng đến một hàm không xác định trong tệp apps/emqx/src/emqx_persistent_session_ds.erl của thành phần QoS 2 PUBLISH Packet Handler. Việc thao tác như vậy dẫn đến race condition. Cuộc tấn công có thể được thực hiện từ xa. Mức độ phức tạp của cuộc tấn công này được đánh giá là cao. Khả năng khai thác được báo cáo là khó khăn. Lỗ hổng đã được công bố công khai và có thể bị lợi dụng. Nhà cung cấp đã được liên hệ sớm về việc công bố này.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.