Veille sécuritéBackend & données
P3Élevée
Aedes avant 1.1.1 ne limite pas la profondeur ni la complexité des topics MQTT, ce qui peut provoquer une exception non interceptée et arrêter le broker. Mettre à niveau vers Aedes 1.1.1 ou une version ultérieure.
Node.js
IdentifiantCVE-2026-63341
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif1.1.1
Source : NVD — CVE-2026-63341
Analyse technique
Un topic excessivement profond dans un message PUBLISH, SUBSCRIBE ou Will peut provoquer une exception « too many words » dans qlobber, non interceptée par le broker. Un client pouvant établir une session MQTT peut alors interrompre le service jusqu’au redémarrage du processus.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-30T23:17:13.690Z, comprise dans la période demandée (qui commence le 2026-10-30T22:00:00Z). La mise à jour NVD du 2026-11-02 est postérieure à la période et n’est pas retenue comme événement.
ImpactDéni de service du broker MQTT et déconnexion de ses clients.
Versions affectéesAedes < 1.1.1
Version corrigée1.1.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.5
EPSS0,37% · percentile 30,3%
Publication2026-10-30T23:17:13.690Z
Action recommandée
Mettre à niveau Aedes vers 1.1.1 ou une version ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).