async_mqtt 安全漏洞

情报来源:CNNVD

发布时间:2025-11-24 00:00:00

基本信息
  • 漏洞ID:
  • 漏洞类型:其他
  • 发布日期:2025-11-24 00:00:00
  • 更新时间:2025-11-25 00:00:00
  • CVE编号:CVE-2025-65503
  • CNNVD-ID:CNNVD-202511-2651
  • 漏洞平台:LiveCode
  • CVSS评分:
漏洞来源

暂无

漏洞详情

async_mqtt是Takatoshi Kondo个人开发者的一个MQTT协议库。 async_mqtt 10.2.5版本存在安全漏洞,该漏洞源于端点析构函数中存在释放后重用问题,可能导致拒绝服务攻击。

参考资料

来源:github.com 链接:https://github.com/redboltz/async_mqtt/issues/436 来源:github.com 链接:https://github.com/redboltz/async_mqtt/pull/437 来源:access.redhat.com 链接:https://access.redhat.com/security/cve/cve-2025-65503