Grant-Yim

**Nome do Software Vulnerável e Versões Afetadas** NanoMQ versões anteriores a 0.24.14 **Description** Ocorre uma confusão de tipos quando `aio->prov data` é armazenado como `nni quic conn*` durante o processo de discagem, mas é posteriormente lido como `ex quic conn*` durante o fechamento do discador. Essa discrepância leva a uma interpretação inválida do objeto, resultando em travamento ou falha (crash) durante a execução do caminho de fechamento. **Recommendations** Atualizar para a versão 0.24.14.

**Nome do Software Vulnerável e Versões Afetadas** NanoMQ versões anteriores a 0.24.9 **Descrição** O NanoMQ é uma Plataforma de Mensagens de Borda. Uma desreferenciação de ponteiro nulo pode ocorrer na função `quic stream recv()` quando um substream está em estado de reabertura. O sistema conclui a operação de E/S Assíncrona (AIO) com um erro, mas não retorna antes de tentar bloquear a variável `c->mtx`. **Recomendações** Atualize para uma versão posterior a 0.24.8.

NanoMQ MQTT Broker (NanoMQ) is an all-around Edge Messaging Platform. Prior to version 0.24.10, in NanoMQ's webhook inproc.c, the hook work cb() function processes nng messages by parsing the message body with cJSON Parse(body). The body is obtained from nng msg body(msg), which is a binary buffer without a guaranteed null terminator. This leads to an out-of-bounds read (OOB read) as cJSON Parse reads until it finds a 0, potentially accessing memory beyond the allocated buffer (e.g., nng msg metadata or adjacent heap/stack). The issue is often masked by nng's allocation padding (extra 32 bytes of zeros for non-power-of-two sizes <1024 or non-aligned). The overflow is reliably triggered when the JSON payload length is a power-of-two >=1024 (no padding added). This issue has been patched in version 0.24.10.

**Name of the Vulnerable Software and Affected Versions** NanoMQ versions prior to 0.24.8 **Description** NanoMQ MQTT Broker is an Edge Messaging Platform. Before version 0.24.8, the MQTT-over-WebSocket transport in NanoMQ could be crashed by sending an MQTT packet with a deliberately large Remaining Length in the fixed header while providing a much shorter actual payload. The code copies bytes of the Remaining Length without verifying that the current receive buffer contains that many bytes, resulting in an out-of-bounds read. This can be triggered remotely through the WebSocket listener. **Recommendations** Update NanoMQ to version 0.24.8 or later.