CVE-2026-47276
Açıklama
nanomq sürüm 0.24.11 ve öncesinde, `properties_parse()` içinde bir NULL işaretçi başvurusu, kimliği doğrulanmış bir saldırganın `/api/v4/mqtt/publish` uç noktasına `user_properties` alanını JSON nesnesi yerine JSON dizisi olarak içeren bir POST isteği göndermesiyle NanoMQ broker'ını çökertmesine olanak tanır. Çökme, dizi öğeleri üzerinde yineleme yapılırken NULL `item->string` işaretçisi üzerinde `strlen()` çağrılması nedeniyle oluşur. Kimliği doğrulanmış bir saldırgan bunu NanoMQ broker sürecini çökertmek için kullanabilir. Bu sorun 0.24.14 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nanomq nanomq | <= 0.24.11 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.