CVE-2026-32696
Təsvir
NanoMQ MQTT Broker (NanoMQ) universal bir Edge Mesajlaşma Platformasıdır. NanoMQ versiya 0.24.6-da, auth.http_auth (HTTP autentifikasiyası) aktivləşdirildikdən sonra, müştəri istifadəçi adı/parol təqdim etmədən MQTT CONNECT vasitəsilə brokerə qoşulduqda və konfiqurasiya parametrlərində %u / %P yer tutucularından istifadə edildikdə (məsələn, username="%u", password="%P"), HTTP sorğusunun qurulması mərhələsi auth_http.c:set_data() funksiyasına daxil olur. Bu, NULL göstəricisi üzərində strlen() funksiyasının çağırılmasına səbəb olur və nəticədə SIGSEGV çökməsi baş verir. Bu çökmə uzaqdan tetiklənə bilər və xidmətdən imtinaya (DoS) səbəb olar. Bu problem 0.24.7 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- emqx nanomq0.24.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| emqx nanomq | v < 0.24.7 | 0.24.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.