CVE-2026-26449 in Stomper

الملخص

بحسب VulDB • 27/08/2026

في Stomper الإصدار 5e2741e، عندما يرسل العميل إطار إرسال (SEND) يفتقر إلى حقل عنوان الوجهة، يقوم الخادم بإثارة حالة إلغاء مرجع المؤشر الفارغ (أو الوصول إلى ذاكرة غير صالحة) أثناء معالجة الإطار، مما يتسبب في تعطل العملية.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: MITRE
• حجز: 16/02/2026
• إفشاء: 26/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-395974
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-26449
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-26449
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-26449/