CVE:CVE-2023-34488
CNNVD:CNNVD-202306-781
NanoMQ是美国EMQ Technologies开源的一款用于物联网边缘平台的轻量级快速 MQTT Broker。
NanoMQ 0.17.5版本存在安全漏洞，该漏洞源于在处理格式错误的消息时，存在堆缓冲区溢出漏洞。
solution:Upgrade emqx nanomq to a higher version than 0.17.5,and avoid the version 0.17.5