CVE-2025-56352
Açıklama
tinyMQTT'nin 6226ade15bd4f97be2d196352e64dd10937c1962 (2024-02-18) commit'inde, broker CONNECT paketi ayrıştırması sırasında protokol ihlallerini hatalı yönetmektedir. CleanSession değeri 0 olarak ayarlanmışken sıfır uzunlukta bir Client ID içeren bir CONNECT paketi alındığında, broker doğru şekilde 0x02 (Identifier Rejected) CONNACK dönüş koduyla yanıt verir ancak TCP bağlantısını açıkça kapatmayı başaramaz. Çevredeki bağlantı sonlandırma mantığının yürütülmesi garanti edilmediğinden, bu tür her geçersiz CONNECT girişimi alttaki soketin açık kalmasına neden olur. Tekrarlanan girişimler, biriken dosya tanımlayıcıları ve bellek kullanımı nedeniyle sunucu tarafında kaynak tükenmesine yol açarak potansiyel olarak hizmet reddine (DoS) sebebiyet verebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tinyMQTT | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.