MQTT.js是一款使用JavaScript编写的用于node.js和浏览器的开源MQTT协议客户端。 MQTT.js 2.15.0之前的2.x.x版本中PUBLISH令牌处理存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。