lwIP TCP/IP 栈 MQTT 客户端应用

lwIP MQTT 客户端存在越界写入漏洞，攻击者可获设备完全控制权。

要点

• 检查 lwIP MQTT 客户端版本是否在 2.0.1 至 2.2.1 之间。
• 漏洞编号为 CVE-2026-87121，CVSS 评分高达 9.8 分。
• 攻击者利用该漏洞可在无需认证情况下执行任意代码。

行动提示

• 立即隔离受影响设备并限制其网络访问权限。
• 升级固件至官方发布的修复版本或配置防火墙策略。