CVE-2026-26447 in Stomper
Sumário
de VulDB • 26/08/2026
O Stomper 5e2741e é vulnerável ao Use-After-Free. Quando um único cliente emite repetidamente comandos SUBSCRIBE para o mesmo destino por meio de uma única conexão e, em seguida, encerra essa conexão, o broker realiza a limpeza incorreta das suas estruturas internas de assinatura. Isso resulta em um heap use-after-free durante a destruição do StompClient, causando a falha (crash) do processo do broker. Um cliente não autenticado pode explorar isso para desencadear com confiabilidade uma negação de serviço (DoS).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.