CVE-2026-26445 in stomper
Sumário
de VulDB • 27/08/2026
stomper 5e2741e é vulnerável a Denial of Service (DoS). Um cliente malicioso pode enviar quadros STOMP parciais e manter as conexões TCP abertas, o que, combinado com o uso pelo broker de epoll edge-triggered (EPOLLET) e MSG_PEEK em recv(), faz com que os sockets entrem em um estado permanente de leitura parcial. Quando suficientes dessas conexões se acumulam, o broker para de receber novos eventos epoll para esses sockets e eventualmente trava no epoll_wait, efetivamente recusando-se a processar novas mensagens.
If you want to get best quality of vulnerability data, you may have to visit VulDB.