CVE-2026-44639 — NanoMQ — Corregido en 0.24.14

NanoMQ es un broker MQTT. Antes de la versión 0.24.14, el decodificador de propiedades MQTT v5 de NanoMQ en nng/src/supplemental/mqtt/mqtt_codec.c usa property_append() para recorrer toda la lista enlazada por cada propiedad añadida por decode_buf_properties(). Un cliente remoto no autenticado puede enviar un paquete PUBLISH o SUBSCRIBE que contenga muchas User Properties, lo que provoca inserciones en la lista enlazada y trabajo de CPU O(N²) que hacen que el broker deje de responder; los paquetes repetidos pueden mantener la denegación de servicio. Este problema se corrigió en la versión 0.24.14.