CVE-2026-26447 in Stomper
요약
\~에 의해 VulDB • 2026. 08. 26.
Stomper 5e2741e는 Use-After-Free 취약점에 노출되어 있습니다. 단일 클라이언트가 하나의 연결에서 동일한 대상에 대해 SUBSCRIBE 명령을 반복적으로 실행한 후 해당 연결을 종료하면, 브로커가 내부 구독 구조를 잘못 정리합니다. 이로 인해 StompClient 소멸 시 힙 기반의 use-after-free가 발생하여 브로커 프로세스가 충돌합니다. 인증되지 않은 클라이언트는 이를 악용하여 신뢰성 있게 서비스 거부(Denial of Service)를 유발할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.