CVE-2026-26447 in Stomper
الملخص
بحسب VulDB • 26/08/2026
Stomper 5e2741e يعاني من ثغرة Use-After-Free. عندما يقوم عميل واحد بإصدار أوامر SUBSCRIBE متكررة لنفس الوجهة عبر اتصال واحد ثم يغلق ذلك الاتصال، فإن الخادم (broker) يؤدي عملية تنظيف غير صحيحة لهياكل الاشتراك الداخلية الخاصة به. هذا يؤدي إلى حدوث استخدام لذاكرة الهيب بعد تحريرها (heap use-after-free) أثناء تدمير StompClient، مما يتسبب في تعطل عملية الخادم. يمكن للعميل غير المصادق عليه استغلال هذه الثغرة لإحداث انقطاع في الخدمة بشكل موثوق.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.