CVE-2021-41039: fallo en The Eclipse Foundation Eclipse Mosquitto
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 1.4%
En resumen
Un error en Eclipse Mosquitto permite que alguien se conecte como cliente MQTT v5 y envíe un mensaje con muchas propiedades de usuario, causando uso excesivo de CPU en el servidor y haciéndolo lento o no disponible.
Detalle técnico
Un cliente MQTT v5 puede provocar alto consumo de CPU al conectarse con un gran número de propiedades de usuario, lo que causa degradación del desempeño y posible denegación de servicio. Afecta a Mosquitto versiones 1.6 a 2.0.11 sin requerir autenticación ni condiciones especiales.
Resumen generado y traducido por IA a partir de la descripción oficial.
In versions 1.6 to 2.0.11 of Eclipse Mosquitto, an MQTT v5 client connecting with a large number of user-property properties could cause excessive CPU usage, leading to a loss of performance and possible denial of service.
Productos afectados
The Eclipse Foundation · Eclipse MosquittoCVEs relacionadas — The Eclipse Foundation Eclipse Mosquitto
En el mismo producto, de las más peligrosas a las menos.