CVE-2026-47275

nanomq versiya 0.24.11 və daha erkən versiyalarda, `nni_mqttv5_msg_decode_connect()` funksiyasındakı NULL göstəricisinin istifadəsi (NULL pointer dereference), zərərli MQTT brokerinə tək bir paketlə hər hansı qoşulan NanoMQ MQTTv5 klientini (o cümlədən bridge rejimi) çökdürməyə imkan verir ki, bu da SIGSEGV vasitəsilə uzaqdan xidmətdən imtinaya (DoS) səbəb olur. `nni_mqttv5_msg_decode_connect()` (`mqtt_codec.c:1863`) funksiyasında kod, `will_prop` yerinə `prop` dəyişənindən istifadə edərək CONNECT xüsusiyyətləri üzrə dövr qurur. CONNECT paketi səviyyəli xüsusiyyətlərə malik olmadıqda (`prop == NULL`), lakin "will" xüsusiyyətlərinə malik olduqda (`will_prop != NULL`), `prop->next` ifadəsinin istifadəsi `0x38` ünvanında (`NULL` + `offsetof(property, next)`) SIGSEGV xətasına səbəb olur. Hər iki komponent eyni `mqtt_client.c` qəbul yolundan istifadə etdiyi üçün bu, həm `nanomq_cli`, həm də **NanoMQ bridge mode** (Core komponenti) üçün aktualdır. Zərərli MQTT brokeri tək bir 35 baytlıq paketlə klient prosesini çökdürə bildiyi təqdirdə bu, uzaqdan DoS-a, avtomatik yenidən qoşulma sonsuz çökdürmə döngəsinə səbəb olduqda isə davamlı DoS-a gətirib çıxara bilər.