PT-2025-43673 · Flashmq · Flashmq

CVE-2025-62723 · Publicado 2025-10-24 · Atualizado 2025-10-24

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Versões do FlashMQ anteriores à 1.23.2

Descrição O FlashMQ, um broker/servidor MQTT projetado para ambientes multi-CPU, apresenta uma falha na qual usuários autenticados podem criar sessões que coletam mensagens de Qualidade de Serviço (QoS). Essas mensagens não são liberadas quando as sessões expiram, levando ao potencial esgotamento de recursos.

Recomendações Atualize para a versão 1.23.2 ou posterior.

Exploit

Correção

Missing Release of Resource after Effective Lifetime

Enumeração de Fraquezas

CWE-772

Identificadores relacionados

CVE-2025-62723

GHSA-7MHP-22Q4-R6VV

Produtos afetados

Flashmq

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/62xxx/CVE-2025-62723.json · Exploit
• https://github.com/halfgaar/FlashMQ/commit/e86c49360ef4387440c97f591770cdb9284b4ee9 · Correção
• https://github.com/halfgaar/FlashMQ/security/advisories/GHSA-7mhp-22q4-r6vv · Aviso do Fabricante
• https://github.com/halfgaar/FlashMQ/issues/154 · Nota
• https://osv.dev/vulnerability/CVE-2025-62723 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1981821935638941923 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1981858173192491372 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-62723 · Nota de Segurança
• https://t.me/CVEtracker/35716 · Publicação no Telegram