Vulnerabilidad en NanoMQ MQTT Broker (CVE-2025-66023)

Gravedad CVSS v4.0:

MEDIA

Tipo:

CWE-416 Utilización después de liberación

Fecha de publicación:

01/01/2026

Última modificación:

18/02/2026

Descripción

NanoMQ MQTT Broker (NanoMQ) es una plataforma de mensajería Edge integral. Las versiones anteriores a la 0.24.5 tienen una vulnerabilidad de uso después de liberación (UAF) de heap dentro del componente cliente de puente MQTT (implementada a través de la biblioteca NanoNNG subyacente). La vulnerabilidad se activa cuando NanoMQ actúa como un puente que se conecta a un broker MQTT remoto. Un broker remoto malicioso puede provocar un fallo (denegación de servicio) o una posible corrupción de memoria al aceptar la conexión y enviar inmediatamente una secuencia de paquetes malformada. La versión 0.34.5 contiene un parche. El parche impone una adherencia más estricta al protocolo en el SDK de cliente MQTT incrustado en NanoMQ. Específicamente, asegura que CONNACK sea siempre el primer paquete procesado en la línea. Esto evita la confusión de estado que llevó al uso después de liberación (UAF) de heap cuando un servidor malicioso envió una secuencia de paquetes malformada inmediatamente después del establecimiento de la conexión. Como solución alternativa, valide el broker remoto antes de establecer el puente.

Impacto

Vector 4.0

CVSS:4.0/AV:N/AC:H/AT:P/PR:H/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:H CVSS v4.0 Severidad y Métricas:

Puntuación base: 6.90 MEDIA
Vector: CVSS:4.0/AV:N/AC:H/AT:P/PR:H/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Alto
Attack Requirements (AT): Present
Privilegios Requeridos (PR): Alto
Interacción del usuario (UI): Ninguno
Confidentiality (VC): Ninguno
Integrity (VI): Ninguno
Availability (VA): Alto
Confidentiality (SC): Ninguno
Integrity (SI): Ninguno
Availability (SA): Alto

Puntuación base 4.0

6.90

Gravedad 4.0

MEDIA

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 4.90 MEDIA
Vector: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Alto
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Alto