| CNNVD-ID编号 | CNNVD-201711-004 |
| CVE编号 | CVE-2016-10523 |
| 发布时间 | 2017-10-29 |
| 更新时间 | 2019-10-17 |
| 漏洞类型 | 缓冲区错误 |
| 漏洞来源 | N/A |
| 危险等级 | 高危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
MQTT是一款使用JavaScript编写的用于node.js和浏览器的开源MQTT协议客户端。
MQTT 3.4.6之前版本和4.0.5之前的4.0.x版本中存在拒绝服务漏洞。攻击者可借助特制的MQTT数据包利用该漏洞造成应用程序崩溃。
目前厂商已发布升级了MQTT 安全漏洞的补丁，MQTT 安全漏洞的补丁获取链接：
https://github.com/mqttjs/mqtt-packet/pull/8
来源:MISC
来源:MISC
暂无