Improper Input Validation and Buffer Over-read in mqtt-packet

高 7.5CVE-2019-5432 · GHSA-wv67-9jq7-8r69 · 06/05/2019 公開 · 17/06/2026 更新

要点

CVE-2019-5432 は mqtt-packet (mqtt-packet project), mqtt-packet に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.8%（全脆弱性の 78.3% より高い）。
対処：3.5.1, 4.1.3, 5.6.1, 6.1.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
mqtt-packet mqtt-packet_project	`≥ 4.0.0, ≤ 4.1.3≥ 5.0.0, ≤ 5.6.1≥ 6.0.0, ≤ 6.1.2< 3.5.1`	`3.5.1`
mqtt-packet npm	`≥ 4.0.0, < 4.1.3≥ 5.0.0, < 5.6.1≥ 6.0.0, < 6.1.2< 3.5.1`	`4.1.35.6.16.1.23.5.1`

概要

A specifically malformed MQTT Subscribe packet crashes MQTT Brokers using the mqtt-packet module versions < 3.5.1, 4.0.0 - 4.1.3, 5.0.0 - 5.6.1, 6.0.0 - 6.1.2 for decoding.

NVD の説明

A specifically malformed MQTT Subscribe packet crashes MQTT Brokers using the mqtt-packet module versions < 3.5.1, 4.0.0 - 4.1.3, 5.0.0 - 5.6.1, 6.0.0 - 6.1.2 for decoding.

参考情報

nvd.nist.gov/vuln/detail/CVE-2019-5432 · ADVISORY
hackerone.com/reports/541354 · WEB

mqtt-packet のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2019-5432 は mqtt-packet (mqtt-packet project), mqtt-packet に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。

今後30日間に悪用される確率（EPSS）：1.8%（全脆弱性の 78.3% より高い）。

対処：3.5.1, 4.1.3, 5.6.1, 6.1.2 以降に更新してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

mqtt-packet

mqtt-packet_project

≥ 4.0.0, ≤ 4.1.3≥ 5.0.0, ≤ 5.6.1≥ 6.0.0, ≤ 6.1.2< 3.5.1

3.5.1

mqtt-packet

npm

≥ 4.0.0, < 4.1.3≥ 5.0.0, < 5.6.1≥ 6.0.0, < 6.1.2< 3.5.1

4.1.35.6.16.1.23.5.1

概要

A specifically malformed MQTT Subscribe packet crashes MQTT Brokers using the mqtt-packet module versions < 3.5.1, 4.0.0 - 4.1.3, 5.0.0 - 5.6.1, 6.0.0 - 6.1.2 for decoding.

NVD の説明

A specifically malformed MQTT Subscribe packet crashes MQTT Brokers using the mqtt-packet module versions < 3.5.1, 4.0.0 - 4.1.3, 5.0.0 - 5.6.1, 6.0.0 - 6.1.2 for decoding.