CVE:CVE-2023-33657
CNNVD:CNNVD-202306-616
NanoMQ是美国EMQ Technologies开源的一款用于物联网边缘平台的轻量级快速 MQTT Broker。
NanoMQ 0.17.2版本存在安全漏洞，该漏洞源于数据追踪不当，可以通过调用文件 mqtt_msg.c 中的函数 nni_mqtt_msg_get_publish_property() 来触发内存释放后重用。
solution:Upgrade emqx nanomq to a higher version than 0.17.2,and avoid the version 0.17.2