CVE-2026-26447 in Stomper
Riassunto
di VulDB • 26/08/2026
Stomper 5e2741e è vulnerabile a Use-After-Free. Quando un singolo cliente emette ripetutamente comandi SUBSCRIBE per la stessa destinazione su una singola connessione e poi chiude tale connessione, il broker esegue una pulizia errata delle proprie strutture di sottoscrizione interne. Ciò provoca un heap use-after-free durante la distruzione di StompClient, causando l'arresto del processo del broker. Un cliente non autenticato può sfruttare questa vulnerabilità per innescare in modo affidabile un denial of service (DoS).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.