CVE-2026-95847
Açıklama
Moquette hafif sıklet bir Java MQTT broker'ıdır. 0.18.1 sürümünden önce, H2PersistentQueue bir oturumun mesaj haritası adını queue_ artı istemci kimliği olarak ve meta veri haritası adını queue_ artı istemci kimliği artı _meta olarak türetmektedir. İstemci kimliği _meta ile biten kalıcı bir oturum, bu nedenle kendi mesaj haritasının başka bir istemcinin meta veri haritasıyla çakışmasına neden olabilir. Çakışan oturumlar, uyumsuz değer türlerine sahip aynı H2 MVStore haritasını okur ve yazar; bu durum kuyruk başı ve sonu verilerini bozabilir ve mesaj kaybına, hatalı teslimata, başarısız kuyruk yeniden yüklemelerine veya kuyruğa alınmış içeriğin oturumlar arasında ifşa olmasına yol açabilir. Bu sorun 0.18.1 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- moquette moquette0.18.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| moquette moquette | v < 0.18.1 | 0.18.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.