Описание
NanoMQ is a messaging broker/bus for IoT Edge & SDV. Versions prior to 0.24.4 have a buffer overflow case while the PUBLISH packets trigger both shared subscription and vanila subscription. This is fixed in version 0.24.4. As a workaround, disable shared subscription.
Уязвимые конфигурации
Конфигурация 1Версия до 0.24.4 (исключая)
cpe:2.3:a:emqx:nanomq:*:*:*:*:*:*:*:*
EPSS
Процентиль: 13%
0.00043
Низкий
9 Critical
CVSS3
Дефекты
CWE-120
EPSS
Процентиль: 13%
0.00043
Низкий
9 Critical
CVSS3
Дефекты
CWE-120