NanoMQ 0.24.14 Patch: Fixes Pre-Auth Memory Corruption and MQTTv5 Parser Double Free/UAF Vulnerabilities

漏洞概述 NanoMQ 0.24.14 版本修复了多个关键漏洞，包括内存安全问题和边界检查错误。这些漏洞可能导致程序崩溃、数据泄露或拒绝服务攻击。 影响范围 Pre-Auth Memory Safety：HTTP basic_authorize API 中的内存 corruption/integer underflow 漏洞。 MQTTv5 Parser Hardening： - 中的 Double Free 漏洞。 - 中的 NULL 指针解引用（SEGV）漏洞。 - 多个 Heap Use-After-Free (UAF) 漏洞。 HTTP API： API 中的 out-of-bounds 漏洞。 修复方案 Pre-Auth Memory Safety：修复了 HTTP basic_authorize API 中的内存 corruption/integer underflow 漏洞。 MQTTv5 Parser Hardening： - 修复了 中的 Double Free 漏洞。 - 修复了 中的 NULL 指针解引用（SEGV）漏洞。 - 修复了多个 Heap Use-After-Free (UAF) 漏洞。 HTTP API：修复了 API 中的 out-of-bounds 漏洞。 其他改进 Offline Message Cache：引入了新的离线消息缓存机制，以提高断开连接客户端的数据可靠性。 NNG Pub/Sub Bridging：添加了 NNG Pub/Sub 桥接功能，支持 NanoMQ 和 NanoNNG 之间的桥接。 REST API Upgrades：GET /api/v4/clients 端点现在支持多条件查询，提供更细粒度的客户端监控控制。 CLI Enhancements：nanomq_cli 现在完全支持 MQTT v5 客户端选项。 贡献者 JaylinYu wanghaEMQ alvin1221 完整 Changelog NanoMQ Changelog NanoNNG Changelog 备注 该版本还包含其他安全加固和优化措施，如部署新的边界检查器和安全守卫，清理冗余日志，添加新的内部标志等。

Goal Reached Thanks to every supporter — we hit 100%!

NanoMQ 0.24.14 Patch: Fixes Pre-Auth Memory Corruption and MQTTv5 Parser Double Free/UAF Vulnerabilities

More from this source