CVE-2026-95847
Təsvir
Moquette yüngülçəkili Java MQTT brokeridir. Versiya 0.18.1-dən əvvəl H2PersistentQueue sessiyanın mesaj-xəritə adını queue_ və müştəri ID-si olaraq, metadata-xəritə adını isə queue_, müştəri ID-si və _meta birləşməsi kimi təyin edir. Müştəri ID-si _meta ilə bitən davamlı sessiya beləliklə öz mesaj xəritəsinin digər müştərinin metadata xəritəsi ilə toqquşmasına səbəb ola bilər. Toqquşan sessiyalar uyğunsuz dəyər tipləri olan eyni H2 MVStore xəritəsini oxuyur və ona yazır ki, bu da növbənin başlanğıc və sonu məlumatlarının korlanmasına və nəticədə mesaj itkisinə, yanlış çatdırılmaya, növbələrin yenidən yüklənməsinin uğursuz olmasına və ya növbədə gözləyən məzmunun sessiyalar arasında ifşa olunmasına səbəb ola bilər. Bu problem 0.18.1 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- moquette moquette0.18.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| moquette moquette | v < 0.18.1 | 0.18.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.