CVE-2026-114550 Escritura fuera de límites en el manejo de paquetes PUBACK de MQTT en libwebsockets
Una falla en el manejo de paquetes PUBACK de MQTT en libwebsockets, por falta de validación de datos del usuario, provoca una escritura fuera de un búfer asignado. Un atacante remoto no autenticado puede explotarla para ejecutar código arbitrario en el contexto del proceso actual.
CVSS 3.0
- Probabilidad de explotación · EPSS del 09/110,8 % · percentil 58
- Explotada activamenteNo confirmada
- Exploit públicoSí, 1
Afectados
libwebsockets
b4b5aed3903eaff09cd76a410f69bbe5dff66f8e
Qué hacer
- Verificá si usás libwebsockets y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
- Priorizá la corrección: hay código de explotación público.
Exploits públicos
Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.
Calculadora CVSS
CVSS 3.0 · 8.1 ALTA
CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
- Vector de ataqueRed
- Complejidad del ataqueAlta
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadAlta
- IntegridadAlta
- DisponibilidadAlta
Descripción original
libwebsockets MQTT Protocol PUBACK Packet Handling Out-Of-Bounds Write Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of libwebsockets. Authentication is not required to exploit this vulnerability.
The specific flaw exists within the handling of PUBACK packets. The issue results from the lack of proper validation of user-supplied data, which can result in a write past the end of an allocated buffer. An attacker can leverage this vulnerability to execute code in the context of the current process. Was ZDI-CAN-31039.
Referencias (2)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.