CVE-2025-59946

Yüksek

Açıklama

NanoMQ MQTT Broker (NanoMQ), bir Edge Mesajlaşma Platformudur. Versiyon 0.24.2 öncesinde, abonelik bilgi listesiyle ilgili klasik bir veri yarışı (data race) sorunu bulunmaktadır ve bu durum heap use after free çökmesine neden olabilir. Bu sorun versiyon 0.24.2 ile düzeltilmiştir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünEmqx Nanomq

Yayın27 Ara 2025

İlk görülme27 Ara 2025

Zayıflık türüCWE-416Serbest bırakılmış belleğin kullanımı

Nasıl düzeltilir

Güncelleyin

emqx nanomq0.24.4 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
emqx nanomq	v < 0.24.4	0.24.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.