CVE-2026-95843

Nome do Software Vulnerável e Versões Afetadas Moquette versões anteriores a 0.18.1

Description Existe um problema onde a função PostOffice.subscribe analisa um filtro de assinatura compartilhada usando SharedSubscriptionUtils.extractShareName antes de validar a estrutura completa $share/{shareName}/{topicFilter}. Um cliente remoto pode causar uma StringIndexOutOfBoundsException ao enviar um filtro como $share/grp sem a parte do filtro de tópico. Essa exceção encerra o processamento de comandos no loop de eventos de sessão compartilhada, resultando em negação de serviço para outras sessões de clientes atribuídas a esse loop.

Recommendations Atualizar para a versão 0.18.1.