CVE-2026-25627
Təsvir
NanoMQ MQTT Broker (NanoMQ) universal bir Edge Mesajlaşma Platformasıdır. Versiya 0.24.8-dən əvvəlki versiyalarda, NanoMQ-nun MQTT-over-WebSocket transportu, sabit başlıqda (fixed header) qəsdən böyük "Remaining Length" dəyəri göndərilib, lakin faktiki olaraq daha qısa faydalı yük (payload) təqdim edildikdə çökdürülə bilər. Kod yolu, cari qəbul buferinin həmin qədər bayta sahib olduğunu yoxlamadan "Remaining Length" baytlarını kopyalayır ki, bu da sərhədlərdən kənar oxumaya (out-of-bounds read - ASAN tərəfindən OOB / crash kimi qeyd olunur) səbəb olur. Bu problem WebSocket dinləyicisi vasitəsilə uzaqdan tetiklene bilər. Problem 0.24.8 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- emqx nanomq0.24.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| emqx nanomq | v < 0.24.8 | 0.24.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.