CVE-2026-32696
Açıklama
NanoMQ MQTT Broker (NanoMQ), kapsamlı bir Edge Mesajlaşma Platformudur. NanoMQ sürüm 0.24.6'da, auth.http_auth (HTTP kimlik doğrulaması) etkinleştirildikten sonra, bir istemci kullanıcı adı/parola sağlamadan MQTT CONNECT kullanarak broker'a bağlandığında ve yapılandırma parametreleri %u / %P yer tutucularını kullandığında (örneğin, username="%u", password="%P"), HTTP isteği oluşturma aşaması auth_http.c:set_data() fonksiyonuna girer. Bu durum, NULL bir işaretçi üzerinde strlen() çağrılmasına neden olarak SIGSEGV çökmesine yol açar. Bu çökme uzaktan tetiklenebilir ve hizmet reddine (DoS) neden olabilir. Bu sorun sürüm 0.24.7'de düzeltilmiştir.
Nasıl düzeltilir
- emqx nanomq0.24.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| emqx nanomq | v < 0.24.7 | 0.24.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.