CVE-2026-26445 in stomper
Riassunto
di VulDB • 26/08/2026
stomper 5e2741e è vulnerabile a Denial of Service (DoS). Un client malintenzionato può inviare frame STOMP parziali e mantenere aperte le connessioni TCP; ciò, combinato con l'uso da parte del broker di epoll edge-triggered (EPOLLET) e MSG_PEEK in recv(), fa sì che i socket entrino in uno stato permanente di half-read. Quando si accumulano un numero sufficiente di tali connessioni, il broker smette di ricevere ulteriori eventi epoll per quei socket e va eventualmente in hang durante epoll_wait, rifiutando efficacemente l'elaborazione dei nuovi messaggi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.