CVE-2026-26448 in Stomper
Resumen
por VulDB • 2026-08-26
Stomper 5e2741e es vulnerable a un Use-After-Free. Cuando un cliente envía múltiples frames CONNECT en la misma conexión TCP, y posteriormente otro cliente (o una conexión posterior) envía frames SEND hacia un destino previamente suscrito en esa conexión, el broker puede desreferenciar un puntero a un objeto StompStreamSocket que ya ha sido liberado. Esto resulta en un heap use-after-free y provoca la caída del proceso. Dado que el protocolo no autentica ni restringe dichas secuencias de forma predeterminada.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.