CVE:CVE-2021-34434
CNNVD:CNNVD-202108-2727
Eclipse Mosquitto是Eclipse基金会的一套开源的消息代理软件。
Eclipse Mosquitto 存在安全漏洞，该漏洞源于在Eclipse mosquito 2.0到2.0.11版本中，当使用动态安全插件时，如果在持久客户端离线时取消客户端订阅主题的能力，则不会取消该客户端的现有订阅。
solution:Upgrade eclipse mosquitto to a higher version than 2.0.11,and avoid the version [2.0.0,2.0.11]; Upgrade fedoraproject fedora to a higher version than 34,35,and avoid the version 34,35