CVE:CVE-2021-41039
CNNVD:CNNVD-202112-039
Eclipse Mosquitto是Eclipse基金会的一套开源的消息代理软件。
Eclipse mosquito 1.6到2.0.11版本存在安全漏洞，该漏洞源于软件中连接大量用户属性的MQTT v5客户机可能会导致过多的CPU占用，从而导致性能下降和可能的服务拒绝。
solution:Upgrade eclipse mosquitto to a higher version than 2.0.11,and avoid the version [1.6,2.0.11]