CVE-2026-114550 — Vulnérabilité du protocole MQTT PUBACK dans libwebsockets

60/100

libwebsockets contient une vulnérabilité du protocole MQTT qui pourrait permettre l'exécution de code à distance, bien qu'aucun exploit ne soit actuellement rapporté.

Synthèse du 2026-10-27

Sources

• Zero Day Initiative — published advisories — ZDI-26-792: libwebsockets MQTT Protocol PUBACK Packet Handling Out-Of-Bounds Write Remote Code Execution Vulnerability