Katalog CVE
CVE-2026-8686
WysokieStreszczenie
Brak walidacji granic w parserze właściwości MQTT v5.0 w coreMQTT przed wersją 5.0.1 umożliwia brokerowi MQTT spowodowanie odmowy usługi poprzez wysłanie spreparowanego pakietu.
Ocena ryzyka
Organizacja może doświadczyć odmowy usługi, co może prowadzić do przerw w działaniu systemów korzystających z MQTT.
Rekomendacja
Zaleca się aktualizację do wersji 5.0.1, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Missing bounds validation in the MQTT v5.0 property parser in coreMQTT before 5.0.1 allows an MQTT broker to cause a denial of service by sending a crafted packet. To remediate this issue, users should upgrade to v5.0.1.