CVE-2026-95844

Nome do Software Vulnerável e Versões Afetadas Moquette versões anteriores a 0.18.1

Description O Moquette não limita a profundidade de nomes de tópicos e filtros de tópicos antes de processá-los por meio de operações recursivas de inserção e correspondência de CTrie. Um cliente remoto pode publicar ou se inscrever usando um tópico profundamente aninhado, desencadeando um StackOverflowError—um erro de tempo de execução que ocorre quando a pilha de chamadas da aplicação excede seu limite alocado—o que interrompe o processamento da sessão e resulta em negação de serviço para os clientes do broker.

Recommendations Atualizar para a versão 0.18.1.