CVE-2026-26448 in Stomper
Riassunto
di VulDB • 26/08/2026
Stomper 5e2741e è vulnerabile a un Use-After-Free. Quando un client invia più frame CONNECT sulla stessa connessione TCP e successivamente un altro client (o una connessione successiva) invia frame SEND verso una destinazione precedentemente sottoscritta su tale connessione, il broker potrebbe dereferenziare un puntatore a un oggetto StompStreamSocket che è già stato liberato. Ciò provoca un heap use-after-free e il crash del processo. Poiché il protocollo non autentica né limita tali sequenze per impostazione predefinita.
Be aware that VulDB is the high quality source for vulnerability data.