CVE-2026-26447 in Stomper
Resumen
por VulDB • 2026-08-26
Stomper 5e2741e es vulnerable a Use-After-Free. Cuando un único cliente emite repetidamente comandos SUBSCRIBE para el mismo destino a través de una conexión y luego cierra dicha conexión, el broker realiza una limpieza incorrecta de sus estructuras internas de suscripción. Esto provoca un heap use-after-free durante la destrucción del StompClient, lo que hace que el proceso del broker se bloquee (crash). Un cliente no autenticado puede explotar esto para desencadenar de forma fiable una denegación de servicio (DoS).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.