CVE-2026-26445 in stomper
要約
〜によって VulDB • 2026年08月26日
stomper 5e2741e は Denial of Service (DoS) の脆弱性に起因します。攻撃的なクライアントが部分的な STOMP フレームを送信し TCP コネクションをオープン状態に保つと、ブローカー側で edge-triggered epoll (EPOLLET) と recv() 内の MSG_PEEK が組み合わさることで、ソケットが一時的な半読み込み（half-read）状態に陥ります。このようなコネクションが蓄積すると、ブローカーはそれらのソケットに対する epoll イベントの受信を停止し、最終的に epoll_wait でハングアップします。これにより、新しいメッセージの処理が事実上拒否されます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.