PT-2025-29575 · Nanomq · Nanomq

CVE-2024-42650 · Publicado 2025-07-15 · Atualizado 2025-07-15

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas NanoMQ versão 0.17.5

Descrição A versão 0.17.5 do NanoMQ contém uma falha de segmentação no componente /nanomq/pub handler.c. Atacantes podem explorar esse problema ao enviar uma mensagem PUBLISH manipulada, resultando em uma Negação de Serviço (DoS).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2024-42650

Produtos afetados

Nanomq

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/42xxx/CVE-2024-42650.json · Exploit
• 🔥 https://github.com/emqx/nanomq/issues/1168 · Exploit
• 🔥 https://github.com/nanomq/nanomq/pull/1170 · Exploit
• https://github.com/nanomq/nanomq · Nota
• https://t.me/cvetracker/27871 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1945150005813072186 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-42650 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-42650 · Nota de Segurança