CVE-2025-59946: Nanomq: serbest bırakılmış belleğin kullanımı

Açıklama (NVD)

NanoMQ MQTT Broker (NanoMQ) is an Edge Messaging Platform. Prior to version 0.24.2, there is a classical data racing issue about sub info list which could result in heap use after free crash. This issue has been patched in version 0.24.2.

Özet bilgiler

Ürün

Emqx Nanomq

CVSS v3.1

7.5 CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS

%0,38 (yüzdelik 32)

CWE

CWE-416

Yama

Yok / bilinmiyor

Etkilenen sürümler

Kaynaklar

• NVD kaydı
• github.com
• github.com
• CWE-416