PT-2025-29486 · Nanomq · Nanomq

CVE-2024-42646 · Publicado 2025-07-14 · Atualizado 2025-07-16

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas NanoMQ versão 0.21.10

Descrição Uma falha de segmentação no NanoMQ versão 0.21.10 permite que atacantes causem uma Negação de Serviço (DoS) por meio de mensagens manipuladas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2024-42646

Produtos afetados

Nanomq

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/42xxx/CVE-2024-42646.json · Exploit
• 🔥 https://github.com/songxpu/bug_report/blob/master/MQTT/NanoMQ/CVE-2024-42646.md · Exploit
• https://github.com/nanomq/nanomq · Nota
• https://osv.dev/vulnerability/CVE-2024-42646 · Aviso do Fabricante
• https://t.me/cvetracker/27793 · Publicação no Telegram
• https://t.me/cvenotify/129220 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1944801992993296771 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-42646 · Nota de Segurança