Към съдържанието

CVE-2026-46411: halfgaar FlashMQ, логическа грешка

6.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

FlashMQ is a MQTT broker/server, designed for multi-CPU environments. Prior to version 1.26.2, authorized clients have the ability to exceed the permitted over-commit of their write buffer and triggering an internal safe-guard exception. This exception was in a path that was not catchable, and therefore causes a server abort. This issue has been patched in version 1.26.2.

Засегнати продукти

  • halfgaar FlashMQ: < 1.26.2

Вид слабост

История

  • 9 юни 2026 Публикувано

Други уязвимости в halfgaar FlashMQ

Първоизточници

CVE-2026-46411: halfgaar FlashMQ, логическа грешка | freedomonline.bg