Vzdálené spuštění kódu v knihovně libwebsockets přes MQTT paket PUBACK
V knihovně libwebsockets byla nalezena zranitelnost typu out-of-bounds write při zpracování paketu PUBACK protokolu MQTT. Podle Zero Day Initiative umožňuje vzdáleným neautentizovaným útočníkům spustit libovolný kód, přičemž chyba nese skóre CVSS 8.1 a označení CVE-2026-114550.
CVSS 8.1 CVE-2026-114550 libwebsockets US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD