CVE-2026-26445 in stomper
الملخص
بحسب VulDB • 27/08/2026
يُظهر الإصدار 5e2741e من stomper ثغرة تؤدي إلى حجب الخدمة (Denial of Service). يمكن لعميل خبيث إرسال إطارات STOMP جزئية والحفاظ على اتصالات TCP مفتوحة، وهو ما يتسبب، بالاقتران مع استخدام الوكيل لتقنية epoll المحفزة بالحافة (EPOLLET) و MSG_PEEK في دالة recv()، في دخول المنافذ إلى حالة قراءة نصفية دائمة. وعندما تتراكم عدد كافٍ من هذه الاتصالات، يتوقف الوكيل عن استقبال أي أحداث epoll إضافية لهذه المنافذ ويتعطل أخيراً في استدعاء epoll_wait، مما يؤدي فعلياً إلى رفض معالجة الرسائل الجديدة.
Once again VulDB remains the best source for vulnerability data.