PT-2025-48653
CVE-2025-10543
·
تاريخ النشر
2025-12-02
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
مكتبة Eclipse Paho Go MQTT v3.1 (paho.mqtt.golang) الإصدارات 1.5.0 وما قبلها
الوصف
مكتبة Eclipse Paho Go MQTT v3.1 معرضة لمشكلة تتمثل في احتمال ترميز السلاسل المشفرة بتنسيق UTF-8 التي يتجاوز طولها 65535 بايت بشكل غير صحيح. ويحدث ذلك لأن طول البيانات يتم تحويله إلى int16 دون إجراء فحوصات للتجاوز، مما قد يؤدي إلى تلف الحزم أو تسرب البيانات — على سبيل المثال، قد يتم تضمين جزء من موضوع MQTT في نص رسالة حزمة PUBLISH. تنشأ المشكلة من تحويل طول البيانات من int64 أو int32 إلى int16 دون التحقق اللازم.
التوصيات
يجب تحديث الإصدارات الأقدم من 1.5.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾