CVE-2026-25627
Açıklama
NanoMQ MQTT Broker (NanoMQ), kapsamlı bir Edge Mesajlaşma Platformudur. Versiyon 0.24.8 öncesinde, NanoMQ'nun MQTT-over-WebSocket taşıma katmanı, sabit üst bilgide kasıtlı olarak büyük bir Remaining Length gönderilip gerçek yükün çok daha kısa tutulmasıyla çöktürülebilir. Kod yolu, mevcut alma tamponunun bu kadar bayt içerdiğini doğrulamadan Remaining Length baytlarını kopyalar ve bu durum sınır dışı okumaya (ASAN; OOB / çökme raporlar) yol açar. Bu sorun, WebSocket dinleyicisi üzerinden uzaktan tetiklenebilir. Bu sorun versiyon 0.24.8 ile düzeltilmiştir.
Nasıl düzeltilir
- emqx nanomq0.24.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| emqx nanomq | v < 0.24.8 | 0.24.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.