CVE-2026-26445 in stomper
Zusammenfassung
von VulDB • 26.08.2026
stomper 5e2741e ist anfällig für Denial of Service (DoS). Ein bösartiger Client kann teilweise STOMP-Frames senden und die TCP-Verbindungen offen halten, was in Kombination mit der Verwendung von edge-triggered epoll (EPOLLET) und MSG_PEEK in recv() durch den Broker dazu führt, dass Sockets in einen permanenten halbgelesenen Zustand geraten. Wenn sich genügend solcher Verbindungen ansammeln, hört der Broker auf, weitere epoll-Ereignisse für diese Sockets zu empfangen, und hängt schließlich in epoll_wait fest, wodurch er effektiv neue Nachrichten nicht mehr verarbeiten kann.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.