CVE-2025-63235

Nome do Software Vulnerável e Versões Afetadas sol (versões afetadas não especificadas)

Descrição O broker não libera totalmente os recursos ao processar pacotes CONNECT malformados ou duplicados. Se os clientes enviarem pacotes CONNECT inválidos devido a falhas de autenticação ou tentativas repetidas, o servidor pode descartar a conexão ou enviar um CONNACK sem fechar a sessão ou desalocar recursos internos. Isso permite a criação de inúmeras conexões semiabertas que consomem memória e descritores de arquivo, o que pode acionar o Linux OOM (Out of Memory) killer—um recurso do kernel que encerra processos para liberar memória—resultando em uma negação de serviço.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.