CVE-2026-95847

Nome do Software Vulnerável e Versões Afetadas Moquette versões anteriores a 0.18.1

Descrição No componente H2PersistentQueue, os nomes dos mapas de mensagens de sessão são derivados usando o prefixo queue seguido pelo ID do cliente, enquanto os nomes dos mapas de metadados usam queue , o ID do cliente e o sufixo meta. Se uma sessão durável utilizar um ID de cliente que termine em meta, seu mapa de mensagens pode colidir com o mapa de metadados de outro cliente. Essa colisão faz com que as sessões leiam e escrevam no mesmo mapa H2 MVStore usando tipos de valores incompatíveis, o que pode corromper os dados de início e fim da fila, causar perda de mensagens, entrega incorreta, falhas no recarregamento da fila ou a exposição de conteúdo enfileirado entre sessões.

Recomendações Atualizar para a versão 0.18.1.