CVE-2026-107457

Le module Qt MQTT, utilisé par les développeurs pour implémenter la messagerie MQTT dans des applications, contient une faille de corruption de mémoire au sein de la classe QMqttClient. Cela se produit lorsque des paramètres de connexion MQTT 5 spécifiques sont utilisés entre un client et un serveur. La faille amène l'application à gérer incorrectement la mémoire pendant le processus de connexion.

Un attaquant peut déclencher cette faille via le réseau pour faire planter l'application affectée, entraînant une perte de disponibilité. L'exécution nécessite un ensemble de circonstances spécifiques ainsi qu'une interaction de l'utilisateur, ce qui rend le déclenchement relativement difficile. Cela ne requiert aucune authentification et ne compromet ni la confidentialité ni l'intégrité des données.