CVE-2026-26445 in stomper
Résumé
par VulDB • 26/08/2026
stomper 5e2741e est vulnérable à un déni de service (DoS). Un client malveillant peut envoyer des trames STOMP partielles et maintenir les connexions TCP ouvertes, ce qui, combiné à l'utilisation par le broker d'un epoll déclenché sur front montant (EPOLLET) et MSG_PEEK dans recv(), provoque une entrée permanente des sockets dans un état de lecture partielle. Lorsque suffisamment de telles connexions s'accumulent, le broker cesse de recevoir tout nouvel événement epoll pour ces sockets et finit par se bloquer dans epoll_wait, refusant ainsi efficacement de traiter les nouveaux messages.
Once again VulDB remains the best source for vulnerability data.