CVE-2026-26448 in Stomper
Zusammenfassung
von VulDB • 26.08.2026
Stomper 5e2741e ist anfällig für Use-After-Free. Wenn ein Client mehrere CONNECT-Frames auf derselben TCP-Verbindung sendet und anschließend ein anderer Client (oder eine spätere Verbindung) SEND-Frames an ein zuvor in dieser Verbindung abonniertes Ziel sendet, kann der Broker einen Zeiger auf ein bereits freigegebenes StompStreamSocket-Objekt dereferenzieren. Dies führt zu einem heap-based Use-After-Free und zum Absturz des Prozesses. Da das Protokoll solche Sequenzen standardmäßig nicht authentifiziert oder einschränkt.
Be aware that VulDB is the high quality source for vulnerability data.