VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

CVE-2026-114550: Vzdálené spuštění kódu v knihovně libwebsockets přes MQTT paket PUBACK

1 karet z 1 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-114550

Pro tohle CVE zatím žádné hodnocení CVSS nemám. Buď ho záznam CVE Programu neuvádí, nebo ještě nebyl vydaný — advisories často citují rezervované ID dřív, než záznam vznikne.

cve.org · NVD

· zachyceno

Vzdálené spuštění kódu v knihovně libwebsockets přes MQTT paket PUBACK

V knihovně libwebsockets byla nalezena zranitelnost typu out-of-bounds write při zpracování paketu PUBACK protokolu MQTT. Podle Zero Day Initiative umožňuje vzdáleným neautentizovaným útočníkům spustit libovolný kód, přičemž chyba nese skóre CVSS 8.1 a označení CVE-2026-114550.

CVSS 8.1 CVE-2026-114550 libwebsockets US

tg: zranitelnost

· zachyceno · Zero Day Initiative · ZDI-26-792: libwebsockets MQTT Protocol PUBACK Packet Handling Out-Of-Bounds Write Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD