CVE:CVE-2021-34432
CNNVD:CNNVD-202107-2099
Eclipse Mosquitto是Eclipse基金会的一套开源的消息代理软件。
Eclipse Mosquitto 2.07 及更早版本中存在输入验证错误漏洞，攻击者可通过发送主题长度 = 0 的 PUBLISH 数据包导致服务器崩溃。
solution:Upgrade eclipse mosquitto to a higher version than 2.0.7,and avoid the version (,2.0.7]