PT-2026-1008
CVE-2025-66023
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-02-18
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:H/AT:P/PR:H/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NanoMQ الأقدم من 0.24.5
الوصف
يحتوي NanoMQ MQTT Broker، وهو منصة مراسلة على الحافة، على ثغرة أمنية من نوع Heap-Use-After-Free (UAF) في مكون عميل جسر MQTT الخاص به، والذي تم تنفيذه باستخدام مكتبة NanoNNG. تحدث هذه المشكلة عندما يتصل NanoMQ بوسيط MQTT بعيد. يمكن لوسطاء MQTT البعيدين الخبيثين التسبب في حدوث عطل (رفض الخدمة) أو تلف محتمل للذاكرة عند إرسال سلسلة من الحزم المشوهة فور إقامة الاتصال. تم إصلاح الثغرة الأمنية من خلال فرض التزام أكثر صرامة بالبروتوكول في SDK لعميل MQTT، مما يضمن أن تكون حزمة CONNACK هي دائمًا الحزمة الأولى التي تتم معالجتها في الاتصال.
التوصيات
قم بالتحديث إلى الإصدار 0.24.5 أو أحدث.
كإجراء تجاوبي، تحقق من صحة الوسيط البعيد قبل إنشاء الجسر.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾