CVE:CVE-2018-12543
CNNVD:CNNVD-201811-508
Eclipse Mosquitto是Eclipse基金会的一款开源的消息代理软件。
Eclipse Mosquitto 1.5版本至1.5.2版本中存在安全漏洞。攻击者可借助主题以$字符（$SYS除外）开头的消息利用该漏洞造成Mosquitto崩溃。
solution:Upgrade eclipse mosquitto to a higher version than 1.5.2,and avoid the version [1.5.0,1.5.2]