CVE:CVE-2016-10523
CNNVD:CNNVD-201711-004
MQTT是一款使用JavaScript编写的用于node.js和浏览器的开源MQTT协议客户端。
MQTT 3.4.6之前版本和4.0.5之前的4.0.x版本中存在拒绝服务漏洞。攻击者可借助特制的MQTT数据包利用该漏洞造成应用程序崩溃。
solution:Upgrade mqtt-packet_project mqtt-packet to a higher version than 3.4.6,4.0.5,and avoid the version (,3.4.6),[4.0.0,4.0.5)