CVE-2026-26447 in Stomper
Résumé
par VulDB • 26/08/2026
Stomper 5e2741e est vulnérable à une Use-After-Free. Lorsqu'un seul client émet répétitivement des commandes SUBSCRIBE pour la même destination sur une seule connexion, puis ferme cette connexion, le broker effectue un nettoyage incorrect de ses structures internes d'abonnement. Cela entraîne une heap use-after-free lors de la destruction du StompClient, provoquant l'arrêt brutal (crash) du processus du broker. Un client non authentifié peut exploiter ce défaut pour déclencher de manière fiable une déni de service (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.