PT-2026-41372 · Coremqtt · Coremqtt

Epsilon · Publicado 2026-05-15 · Atualizado 2026-05-19 · CVE-2026-8686

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas coreMQTT versões anteriores a 5.0.1

Descrição A falta de validação de limites no analisador de propriedades MQTT v5.0 permite que um broker MQTT cause a negação de serviço ao enviar um pacote malformado.

Recomendações Atualizar para a versão 5.0.1.

Correção

DoS

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2026-8686

Produtos afetados

Coremqtt

Referências · 5

• https://github.com/FreeRTOS/coreMQTT/releases/tag/v5.0.1 · Correção
• https://github.com/FreeRTOS/coreMQTT/security/advisories/GHSA-6qh9-r6jp-2wxc · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-8686 · Nota de Segurança
• https://aws.amazon.com/security/security-bulletins/2026-032-aws · Aviso do Fabricante
• https://t.me/cveNotify/164007 · Publicação no Telegram