CVE catalog

CVE-2021-34434

mosquitto: CVE-2021-34434

[CVE catalog]

Severity
Medium · CVSS 5.3CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Published
Source
[NVD] · [CVE record]
EPSS
1.33% · Oct 25, 2026

In Eclipse Mosquitto versions 2.0 to 2.0.11, when using the dynamic security plugin, if the ability for a client to make subscriptions on a topic is revoked when a durable client is offline, then existing subscriptions for that client are not revoked.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianmosquittosid2.1.2-3fixed
Debianmosquittoforky2.1.2-3fixed
Debianmosquittotrixie2.0.21-1fixed
Debianmosquittobookworm2.0.11-1.2+deb12u2fixed
Debianmosquittobookworm-security2.0.11-1.2+deb12u1fixed
Ubuntumosquitto22.042.0.11-1vulnerable
Ubuntumosquitto22.042.0.11-1build1vulnerable
Ubuntumosquitto22.042.0.11-1ubuntu1vulnerable
Ubuntumosquitto22.042.0.11-1ubuntu1.1fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianmosquittosourcesid2.0.15-1not yet assignedNot reported[993400]
Debianmosquittosourceforky2.0.15-1not yet assignedNot reported[993400]
Debianmosquittosourcetrixie2.0.15-1not yet assignedNot reported[993400]
Debianmosquittosourcebookworm2.0.11-1.2+deb12u1not yet assignedNot reported[993400]
Ubuntumosquittodeb22.042.0.11-1ubuntu1.1Not reportedUBUNTU-CVE-2021-34434Not reported

[Debian bug #993400]

OpenFactory catalog packages

[Debian 12 (Bookworm)]

  • [libmosquitto1]Fixed

    Source package: [mosquitto]

    Details (6)

    • 2.0.11-1.2+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 2.0.11-1.2+deb12u1

      dsa · mosquitto · debian · bookworm; dsa · mosquitto · debian · 12

    • 2.0.11-1.2+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 2.0.11-1.2+deb12u1

      dsa · mosquitto · debian · bookworm; dsa · mosquitto · debian · 12

    • 2.0.21-1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 2.0.11-1.2+deb12u1

      dsa · mosquitto · debian · bookworm; dsa · mosquitto · debian · 12

    • 2.0.21-1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 2.0.11-1.2+deb12u1

      dsa · mosquitto · debian · bookworm; dsa · mosquitto · debian · 12

    • 2.0.11-1.2+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 2.0.11-1.2+deb12u1

      dsa · mosquitto · debian · bookworm; dsa · mosquitto · debian · 12

    • 2.0.11-1.2+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 2.0.11-1.2+deb12u1

      dsa · mosquitto · debian · bookworm; dsa · mosquitto · debian · 12

  • [libmosquitto-dev]Fixed

    Source package: [mosquitto]

    Details (6)

    • 2.0.11-1.2+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 2.0.11-1.2+deb12u1

      dsa · mosquitto · debian · bookworm; dsa · mosquitto · debian · 12

    • 2.0.11-1.2+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 2.0.11-1.2+deb12u1

      dsa · mosquitto · debian · bookworm; dsa · mosquitto · debian · 12

    • 2.0.21-1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 2.0.11-1.2+deb12u1

      dsa · mosquitto · debian · bookworm; dsa · mosquitto · debian · 12

    • 2.0.21-1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 2.0.11-1.2+deb12u1

      dsa · mosquitto · debian · bookworm; dsa · mosquitto · debian · 12

    • 2.0.11-1.2+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 2.0.11-1.2+deb12u1

      dsa · mosquitto · debian · bookworm; dsa · mosquitto · debian · 12

    • 2.0.11-1.2+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 2.0.11-1.2+deb12u1

      dsa · mosquitto · debian · bookworm; dsa · mosquitto · debian · 12

  • [libmosquittopp1]Fixed

    Source package: [mosquitto]

    Details (6)

    • 2.0.11-1.2+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 2.0.11-1.2+deb12u1

      dsa · mosquitto · debian · bookworm; dsa · mosquitto · debian · 12

    • 2.0.11-1.2+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 2.0.11-1.2+deb12u1

      dsa · mosquitto · debian · bookworm; dsa · mosquitto · debian · 12

    • 2.0.21-1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 2.0.11-1.2+deb12u1

      dsa · mosquitto · debian · bookworm; dsa · mosquitto · debian · 12

    • 2.0.21-1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 2.0.11-1.2+deb12u1

      dsa · mosquitto · debian · bookworm; dsa · mosquitto · debian · 12

    • 2.0.11-1.2+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 2.0.11-1.2+deb12u1

      dsa · mosquitto · debian · bookworm; dsa · mosquitto · debian · 12

    • 2.0.11-1.2+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 2.0.11-1.2+deb12u1

      dsa · mosquitto · debian · bookworm; dsa · mosquitto · debian · 12

  • [libmosquittopp-dev]Fixed

    Source package: [mosquitto]

    Details (6)

    • 2.0.11-1.2+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 2.0.11-1.2+deb12u1

      dsa · mosquitto · debian · bookworm; dsa · mosquitto · debian · 12

    • 2.0.11-1.2+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 2.0.11-1.2+deb12u1

      dsa · mosquitto · debian · bookworm; dsa · mosquitto · debian · 12

    • 2.0.21-1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 2.0.11-1.2+deb12u1

      dsa · mosquitto · debian · bookworm; dsa · mosquitto · debian · 12

    • 2.0.21-1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 2.0.11-1.2+deb12u1

      dsa · mosquitto · debian · bookworm; dsa · mosquitto · debian · 12

    • 2.0.11-1.2+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 2.0.11-1.2+deb12u1

      dsa · mosquitto · debian · bookworm; dsa · mosquitto · debian · 12

    • 2.0.11-1.2+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 2.0.11-1.2+deb12u1

      dsa · mosquitto · debian · bookworm; dsa · mosquitto · debian · 12

  • [mosquitto]Fixed
    Details (6)

    • 2.0.11-1.2+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 2.0.11-1.2+deb12u1

      dsa · mosquitto · debian · bookworm; dsa · mosquitto · debian · 12

    • 2.0.11-1.2+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 2.0.11-1.2+deb12u1

      dsa · mosquitto · debian · bookworm; dsa · mosquitto · debian · 12

    • 2.0.21-1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 2.0.11-1.2+deb12u1

      dsa · mosquitto · debian · bookworm; dsa · mosquitto · debian · 12

    • 2.0.21-1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 2.0.11-1.2+deb12u1

      dsa · mosquitto · debian · bookworm; dsa · mosquitto · debian · 12

    • 2.0.11-1.2+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 2.0.11-1.2+deb12u1

      dsa · mosquitto · debian · bookworm; dsa · mosquitto · debian · 12

    • 2.0.11-1.2+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 2.0.11-1.2+deb12u1

      dsa · mosquitto · debian · bookworm; dsa · mosquitto · debian · 12

  • [mosquitto-clients]Fixed

    Source package: [mosquitto]

    Details (6)

    • 2.0.11-1.2+deb12u2 · amd64 · bookworm

      Fixed · Fixed: 2.0.11-1.2+deb12u1

      dsa · mosquitto · debian · bookworm; dsa · mosquitto · debian · 12

    • 2.0.11-1.2+deb12u2 · arm64 · bookworm

      Fixed · Fixed: 2.0.11-1.2+deb12u1

      dsa · mosquitto · debian · bookworm; dsa · mosquitto · debian · 12

    • 2.0.21-1~bpo12+1 · amd64 · bookworm-backports

      Fixed · Fixed: 2.0.11-1.2+deb12u1

      dsa · mosquitto · debian · bookworm; dsa · mosquitto · debian · 12

    • 2.0.21-1~bpo12+1 · arm64 · bookworm-backports

      Fixed · Fixed: 2.0.11-1.2+deb12u1

      dsa · mosquitto · debian · bookworm; dsa · mosquitto · debian · 12

    • 2.0.11-1.2+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 2.0.11-1.2+deb12u1

      dsa · mosquitto · debian · bookworm; dsa · mosquitto · debian · 12

    • 2.0.11-1.2+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 2.0.11-1.2+deb12u1

      dsa · mosquitto · debian · bookworm; dsa · mosquitto · debian · 12

  • [mosquitto-dev]Fixed

    Source package: [mosquitto]

    Details (6)

    • 2.0.11-1.2+deb12u2 · all · bookworm

      Fixed · Fixed: 2.0.11-1.2+deb12u1

      dsa · mosquitto · debian · bookworm; dsa · mosquitto · debian · 12

    • 2.0.11-1.2+deb12u2 · all · bookworm

      Fixed · Fixed: 2.0.11-1.2+deb12u1

      dsa · mosquitto · debian · bookworm; dsa · mosquitto · debian · 12

    • 2.0.21-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 2.0.11-1.2+deb12u1

      dsa · mosquitto · debian · bookworm; dsa · mosquitto · debian · 12

    • 2.0.21-1~bpo12+1 · all · bookworm-backports

      Fixed · Fixed: 2.0.11-1.2+deb12u1

      dsa · mosquitto · debian · bookworm; dsa · mosquitto · debian · 12

    • 2.0.11-1.2+deb12u1 · all · bookworm-security

      Fixed · Fixed: 2.0.11-1.2+deb12u1

      dsa · mosquitto · debian · bookworm; dsa · mosquitto · debian · 12

    • 2.0.11-1.2+deb12u1 · all · bookworm-security

      Fixed · Fixed: 2.0.11-1.2+deb12u1

      dsa · mosquitto · debian · bookworm; dsa · mosquitto · debian · 12

[Debian 13 (Trixie)]

  • [libmosquitto1]Fixed

    Source package: [mosquitto]

    Details (2)

    • 2.0.21-1 · amd64 · trixie

      Fixed · Fixed: 2.0.15-1

      dsa · mosquitto · debian · 13

    • 2.0.21-1 · arm64 · trixie

      Fixed · Fixed: 2.0.15-1

      dsa · mosquitto · debian · 13

  • [libmosquitto-dev]Fixed

    Source package: [mosquitto]

    Details (2)

    • 2.0.21-1 · amd64 · trixie

      Fixed · Fixed: 2.0.15-1

      dsa · mosquitto · debian · 13

    • 2.0.21-1 · arm64 · trixie

      Fixed · Fixed: 2.0.15-1

      dsa · mosquitto · debian · 13

  • [libmosquittopp1]Fixed

    Source package: [mosquitto]

    Details (2)

    • 2.0.21-1 · amd64 · trixie

      Fixed · Fixed: 2.0.15-1

      dsa · mosquitto · debian · 13

    • 2.0.21-1 · arm64 · trixie

      Fixed · Fixed: 2.0.15-1

      dsa · mosquitto · debian · 13

  • [libmosquittopp-dev]Fixed

    Source package: [mosquitto]

    Details (2)

    • 2.0.21-1 · amd64 · trixie

      Fixed · Fixed: 2.0.15-1

      dsa · mosquitto · debian · 13

    • 2.0.21-1 · arm64 · trixie

      Fixed · Fixed: 2.0.15-1

      dsa · mosquitto · debian · 13

  • [mosquitto]Fixed
    Details (2)

    • 2.0.21-1 · amd64 · trixie

      Fixed · Fixed: 2.0.15-1

      dsa · mosquitto · debian · 13

    • 2.0.21-1 · arm64 · trixie

      Fixed · Fixed: 2.0.15-1

      dsa · mosquitto · debian · 13

  • [mosquitto-clients]Fixed

    Source package: [mosquitto]

    Details (2)

    • 2.0.21-1 · amd64 · trixie

      Fixed · Fixed: 2.0.15-1

      dsa · mosquitto · debian · 13

    • 2.0.21-1 · arm64 · trixie

      Fixed · Fixed: 2.0.15-1

      dsa · mosquitto · debian · 13

  • [mosquitto-dev]Fixed

    Source package: [mosquitto]

    Details (2)

    • 2.0.21-1 · all · trixie

      Fixed · Fixed: 2.0.15-1

      dsa · mosquitto · debian · 13

    • 2.0.21-1 · all · trixie

      Fixed · Fixed: 2.0.15-1

      dsa · mosquitto · debian · 13

Observed:

References

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database] · [SUSE security advisories and VEX]