CVE-2026-32135
Açıklama
NanoMQ MQTT Broker (NanoMQ), kapsamlı bir Edge Mesajlaşma Platformudur. 0.24.11 öncesindeki sürümlerde, NanoMQ'nun REST API'sinin `uri_param_parse` fonksiyonunda uzaktan tetiklenebilen bir heap buffer overflow bulunmaktadır. Zafiyet, sorgu parametresi anahtarları ve değerleri için bellek tahsis edilirken meydana gelen bir off-by-one hatasından kaynaklanmakta ve saldırganın tahsis edilen tamponun ötesine bir null bayt yazmasına olanak tanımaktadır. Bu durum, özel olarak hazırlanmış bir HTTP isteği aracılığıyla tetiklenebilir. 0.24.11 sürümü bu sorunu gidermektedir.
Nasıl düzeltilir
- emqx nanomq0.24.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| emqx nanomq | v < 0.24.11 | 0.24.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.