CVE:CVE-2021-28166
CNNVD:CNNVD-202104-407
Eclipse Mosquitto是Eclipse基金会的一套开源的消息代理软件。
Eclipse Mosquitto 2.0.0版本至2.0.9版本存在安全漏洞，该漏洞源于经过身份验证的客户机向代理发送了精心制作的CONNACK消息，则会发生空指针解引用。
solution:Upgrade eclipse mosquitto to a higher version than 2.0.9,and avoid the version [2.0.0,2.0.9]