NanoMQ 安全漏洞

NanoMQ是美国EMQ Technologies开源的一款用于物联网边缘平台的轻量级快速 MQTT Broker。 NanoMQ 0.21.7版本存在安全漏洞，该漏洞源于文件mqtt_parser.c中的get_var_integer函数存在缓冲区溢出漏洞。攻击者可利用该漏洞通过特制的六进制流造成拒绝服务（DOS）。