CVE-2026-26448 in Stomper
要約
〜によって VulDB • 2026年08月27日
Stomper 5e2741e は Use-After-Free の脆弱性に起因します。クライアントが同じ TCP コネクション上で複数の CONNECT フレームを送信し、その後別のクライアント（または後続のコネクション）がそのコネクションで以前にサブスクライブした宛先に対して SEND フレームを送信すると、ブローカーは既に解放された StompStreamSocket オブジェクトへのポインターをデリファレンスする可能性があります。これにより heap 上の Use-After-Free が発生し、プロセスのクラッシュに至ります。プロトコルではデフォルトでこのようなシーケンスに対する認証や制限が行われないためです。
Once again VulDB remains the best source for vulnerability data.