Wysoka

Denial of Service in mqtt-packet

Ujawniono: 18.02.2019
Aktualizacja: 11.10.2026 10:22

Versions of mqtt-packet prior to 3.4.6, or 4.x prior to 4.0.5 are affected by a denial of service vulnerability wherein specific sequences of MQTT packets can crash the application.

Recommendation

Version 3.x: Update to version 3.4.6 or later. Version 4.x: Update to version 4.0.5 or later.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
Paczka npm	mqtt-packet	< 3.4.6, >= 4.0.0, < 4.0.5	3.4.6, 4.0.5

Odnośniki

Ocena CVSS -

Słabość (CWE): CWE-400
Platforma: npm
Paczka: mqtt-packet
Ujawniono: 18.02.2019
Aktualizacja: 11.10.2026 10:22

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-g3r2-65gc-qpqc - CC BY 4.0

Historia podatności: mqtt-packet

Wszystkie opisane podatności tej paczki (Paczka npm), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkich wpisów: 2
Pierwsza → ostatnia: 02.2019 05.2019
Bez poprawki: 0
Wykorzystywana w atakach: 0

Rozkład istotności

Wysoka 2

Ujawnienia w latach

2019: 2
2020: 0
2021: 0
2022: 0
2023: 0
2024: 0
2025: 0
2026: 0

14.05.2019

Improper Input Validation and Buffer Over-read in mqtt-packet

Wysoka · 7.5 CVE-2019-5432 < 3.5.1, >= 4.0.0, < 4.1.3, >= 5.0.0, < 5.6.1, >= 6.0.0, < 6.1.2 3.5.1, 4.1.3, 5.6.1, 6.1.2
18.02.2019

Denial of Service in mqtt-packet ten wpis

Wysoka CVE-2016-10523 < 3.4.6, >= 4.0.0, < 4.0.5 3.4.6, 4.0.5

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację