CVE-2025-59947

Krytyczne

Opublikowano: 15/12/2025(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

NanoMQ przed wersją 0.24.4 ma podatność na przepełnienie bufora, gdy pakiety PUBLISH wyzwalają zarówno subskrypcję współdzieloną, jak i zwykłą. Wersja 0.24.4 zawiera poprawkę.

Ocena ryzyka

Przepełnienie bufora może prowadzić do awarii brokera lub zdalnego wykonania kodu, co może zakłócić działanie systemów IoT i SDV.

Rekomendacja

Zaleca się aktualizację NanoMQ do wersji 0.24.4 lub nowszej. Jako obejście, wyłącz subskrypcję współdzieloną.

Oryginalny opis (angielski, źródło NVD)

NanoMQ is a messaging broker/bus for IoT Edge & SDV. Versions prior to 0.24.4 have a buffer overflow case while the PUBLISH packets trigger both shared subscription and vanila subscription. This is fixed in version 0.24.4. As a workaround, disable shared subscription.