- Yama var
- Son 7 gün
- CWE-789
CVE-2026-115417
aws-c-mqtt MQTT 3.1.1 uyumluluk bağdaştırıcısında aşırı boyutlu bellek ayırma hatası
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- AMZN
ÖzetTürkçe
aws-c-mqtt sürüm 0.16.2 öncesinde, MQTT 3.1.1 uyumluluk bağdaştırıcısında aşırı boyutlu bir değerle bellek ayırma işlemi gerçekleştirilmektedir. Bu durum, uzak bir aktörün istemci uygulamasında hizmet dışı bırakma (denial of service) durumuna neden olmasına izin verebilir. Sorunu gidermek için kullanıcıların aws-c-mqtt 0.16.2 veya daha yeni bir sürüme yükseltme yapması ya da bunu içeren bir AWS Common Runtime veya AWS IoT Device SDK sürümüne geçmesi gerekmektedir.
Kaynaktaki açıklama (İngilizce)
Memory allocation with excessive size value in the MQTT 3.1.1 compatibility adapter in AWS aws-c-mqtt before 0.16.2 might allow a remote actor to cause a denial of service of the client application.
To remediate this issue, users should upgrade to aws-c-mqtt 0.16.2 or later, or to an AWS Common Runtime or AWS IoT Device SDK release that bundles it.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| aws-c-mqtt | ≥ 0.9.1, < 0.16.2 | 0.16.2 |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.