CVE-2025-66023

Nome do Software Vulnerável e Versões Afetadas Versões do NanoMQ anteriores à 0.24.5

Descrição O NanoMQ MQTT Broker, uma Plataforma de Mensageria de Borda, contém uma vulnerabilidade de Heap-Use-After-Free (UAF) em seu componente cliente de ponte MQTT, implementado utilizando a biblioteca NanoNNG. Este problema ocorre quando o NanoMQ se conecta a um broker MQTT remoto. Um broker remoto malicioso pode provocar uma falha (Negação de Serviço) ou potencial corrupção de memória ao enviar uma sequência de pacotes malformada imediatamente após o estabelecimento da conexão. A vulnerabilidade foi corrigida impondo uma aderência mais rígida ao protocolo no SDK do cliente MQTT, garantindo que um pacote CONNACK seja sempre o primeiro pacote processado na conexão.

Recomendações Atualize para a versão 0.24.5 ou posterior. Como medida de contorno, valide o broker remoto antes de estabelecer a ponte.