CVE-2026-73863

Nome do Software Vulnerável e Versões Afetadas NanoMQ versões anteriores a 0.24.14

Description A função nmq subinfo decode() do lado do broker MQTT v5 em nng/src/sp/protocol/mqtt/mqtt parser.c reutiliza len of varint do Properties Length externo ao analisar cada SUBSCRIPTION IDENTIFIER. Um cliente remoto pode enviar um pacote SUBSCRIBE com um Properties Length de múltiplos bytes e identificadores de assinatura repetidos. Isso faz com que a função get var integer() comece em um deslocamento incorreto e leia além do buffer de mensagem do heap, o que pode causar a falha do broker.

Recommendations Atualize para a versão 0.24.14.