PT-2026-24697
CVE-2026-21888
·
تاريخ النشر
2026-03-11
·
تاريخ التحديث
2026-03-11
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NanoMQ الأقدم من 0.24.6
الوصف
NanoMQ MQTT Broker هي منصة مراسلة متكاملة تعمل على الحافة (Edge). يوجد عيب في تحليل أعداد صحيحة متغيرة البايت في MQTT v5، حيث لا تقوم الدالة
get var integer() بإجراء فحص كافٍ للحدود عند قبول أعداد صحيحة متغيرة البايت مكونة من 5 بايت. وقد يؤدي هذا بشكل مؤكد إلى قراءة خارج الحدود وما يتبعها من تعطل عند ترجمة البرنامج باستخدام AddressSanitizer (ASan).التوصيات
قم بالتحديث إلى إصدار أحدث من 0.24.6.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾