CVE-2026-85724 — maven io.moquette:moquette-broker | Analyse & priorisation

Intelligence › CVE › CVE-2026-85724

Moquette: Pattern-ACL wildcard injection (cross-tenant authorization bypass) plus a remote-unauthenticated DoS cluster, a Will-message authorization bypass, and a cross-session durable-corruption bug

CVSS

9.6

EPSS

Priorité

KEV CISA

—

Analyse

P1 — prioritaire. Cette vulnérabilité présente un score CVSS de 9.6 (sévérité critique).

Produit concerné : maven io.moquette:moquette-broker.

Techniques MITRE ATT&CK associées : T1021.004, T1133, T1566, T1078.

Action recommandée : planifier la remédiation dès cette semaine.

Détails techniques

Éditeur	maven
Produit	io.moquette:moquette-broker
CWE	CWE-155
Publiée	2026-09-23
Sources	GHSA

Références

https://github.com/advisories/GHSA-5f42-97gr-vfhq

Fiche NVD officielle ↗

CVE liées

CVE-2026-33117 CVE-2026-37982 CVE-2026-2587 CVE-2026-2586 CVE-2026-47323 CVE-2026-7860 CVE-2026-8922 CVE-2026-44249

Prioriser ça dans VOTRE SI ?

La donnée est gratuite. Pour un avis sur l'impact réel sur votre parc et un plan de remédiation, on en parle.

Nous contacter →

L'écosystème