CVE-2026-26445 in stomper
요약
\~에 의해 VulDB • 2026. 08. 26.
stomper 5e2741e는 Denial of Service(DOS) 취약점에 노출되어 있습니다. 악의적인 클라이언트가 부분적인 STOMP 프레임을 전송하고 TCP 연결을 개방 상태로 유지하면, 브로커가 edge-triggered epoll (EPOLLET)과 recv() 함수 내 MSG_PEEK를 사용함으로써 소켓이 영구적인 반읽기(half-read) 상태에 빠집니다. 이러한 연결이 충분히 축적되면 브로커는 해당 소켓에 대한 추가 epoll 이벤트를 수신하지 못하게 되고, 결국 epoll_wait에서 멈추게 되어 새로운 메시지 처리가 거부됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.