There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - In Eclipse Paho Go MQTT v3.1 library (paho.mqtt.golang) versions <=1.5.0 UTF-8 encoded strings, passed
    into the library, may be incorrectly encoded if their length exceeds 65535 bytes. This may lead to
    unexpected content in packets sent to the server (for example, part of an MQTT topic may leak into the
    message body in a PUBLISH packet). The issue arises because the length of the data passed in was converted
    from an int64/int32 (depending upon CPU) to an int16 without checks for overflows. The int16 length was
    then written, followed by the data (e.g. topic). This meant that when the data (e.g. topic) was over 65535
    bytes then the amount of data written exceeds what the length field indicates. This could lead to a
    corrupt packet, or mean that the excess data leaks into another field (e.g. topic leaks into message
    body). (CVE-2025-10543)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Eclipse Paho Go MQTT v3.1 程式庫 (paho.mqtt.golang) <= 版中1.5.0 UTF-8 編碼的字串傳入程式庫時若其長度超過 65535 位元組可能會遭到錯誤編碼。這可能導致傳送至伺服器的封包中含有非預期的內容 (例如部分 MQTT 主題可能洩漏至 PUBLISH 封包中的訊息內文)。發生此問題的原因是傳入的資料長度在沒有檢查溢位的情況下從 int64/int32 (視 CPU 而定) 轉換為 int16。然後寫入 int16 長度其後接著是資料 (例如主題)。這表示資料 (例如主題) 超過 65535 位元組時寫入的資料量會超過長度欄位指示的量。這可導致封包損毀或過多資料洩漏至另一個欄位 (例如主題洩漏至訊息內文)。 (CVE-2025-10543)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Eclipse Paho Go MQTT v3.1 库 (paho.mqtt.golang) 版本 <= 中存在1.5.0 如果字符串的长度超过 65535 字节则可能对传递到库中的 UTF-8 编码字符串进行错误编码。这可能导致数据包中的非预期内容发送到服务器例如部分 MQTT 主题可能泄漏到 PUBLISH 数据包的消息正文中。出现此问题的原因是在未检查溢出的情况下将传入的数据长度从 int64/int32取决于 CPU转换为 int16。然后写入 int16 长度，然后再写入数据（例如主题）。这意味着当数据（例如主题）超过 65535 字节时，写入的数据量将超过长度字段指示的数量。这可能导致数据包损坏或者意味着过量数据泄漏到其他字段例如主题泄漏到消息正文。 (CVE-2025-10543)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 42 ホストには、FEDORA-2025-34b0986502 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    0.2.8 に更新してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Eclipse Paho Go MQTT v3.1 ライブラリpaho.mqtt.golangバージョン <=1.5.0 ライブラリに渡される UTF-8 エンコードの文字列は、その長さが 65535 バイトを超えると、不適切にエンコードされる可能性があります。これにより、サーバーに送信されたパケットの予期しないコンテンツが発生する可能性があります (たとえば、MQTT トピックの一部が PUBLISH パケットのメッセージ本文に漏洩する可能性があります)。この問題は、 で渡されるデータの長さが int64/int32CPU に依存がオーバーフローのチェックなしで int16 に変換されたために発生します。int16 長が書き込まれ、その後にデータ例トピックが続きました。これは、データトピックなどが 65535 バイトを超える場合、書き込まれたデータ量が長さフィールドが示す値を超えることを意味しました。これは、パケットの破損につながる、または過剰なデータが別のフィールドに漏洩することを意味します (例 : トピックがメッセージ本文に漏洩)。CVE-2025-10543

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2025-89758d1b13 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    0.2.8 に更新してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In Eclipse Paho Go MQTT v3.1 library (paho.mqtt.golang) versions <=1.5.0 UTF-8 encoded strings, passed     into the library, may be incorrectly encoded if their length exceeds 65535 bytes. This may lead to     unexpected content in packets sent to the server (for example, part of an MQTT topic may leak into the     message body in a PUBLISH packet). The issue arises because the length of the data passed in was converted     from an int64/int32 (depending upon CPU) to an int16 without checks for overflows. The int16 length was     then written, followed by the data (e.g. topic). This meant that when the data (e.g. topic) was over 65535     bytes then the amount of data written exceeds what the length field indicates. This could lead to a     corrupt packet, or mean that the excess data leaks into another field (e.g. topic leaks into message     body). (CVE-2025-10543)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-89758d1b13 advisory.

    Update to 0.2.8

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-34b0986502 advisory.

    Update to 0.2.8

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
436186	SCA: security update for github.com/eclipse/paho.mqtt.golang (GHSA-32fw-gq77-f2f2)	Tenable Self-Hosted Container Security	SCA Checks	12/2/2025	7/2/2026	medium
436186	SCA: security update for github.com/eclipse/paho.mqtt.golang (GHSA-32fw-gq77-f2f2)	Tenable Cloud Security	SCA Checks	12/2/2025	7/2/2026	medium
278964	Linux Distros 未修補的弱點：CVE-2025-10543	Nessus	Misc.	12/17/2025	2/23/2026	medium
278964	Linux Distros 未修补的漏洞：CVE-2025-10543	Nessus	Misc.	12/17/2025	2/23/2026	medium
279447	Fedora 42mqttcli2025-34b0986502	Nessus	Fedora Local Security Checks	12/20/2025	2/20/2026	medium
278964	Linux Distros のパッチ未適用の脆弱性: CVE-2025-10543	Nessus	Misc.	12/17/2025	2/23/2026	medium
279448	Fedora 43mqttcli2025-89758d1b13	Nessus	Fedora Local Security Checks	12/20/2025	2/20/2026	medium
278964	Linux Distros Unpatched Vulnerability : CVE-2025-10543	Nessus	Misc.	12/17/2025	2/23/2026	medium
279448	Fedora 43 : mqttcli (2025-89758d1b13)	Nessus	Fedora Local Security Checks	12/20/2025	2/20/2026	medium
279447	Fedora 42 : mqttcli (2025-34b0986502)	Nessus	Fedora Local Security Checks	12/20/2025	2/20/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium