CVE-2026-26445 in stomper
Сводка
по VulDB • 26.08.2026
stomper 5e2741e уязвим к отказу в обслуживании (Denial of Service). Злоумышленник может отправлять неполные кадры STOMP и поддерживать TCP-соединения открытыми, что в сочетании с использованием брокером edge-triggered epoll (EPOLLET) и MSG_PEEK при вызове recv() приводит к тому, что сокеты переходят в постоянное состояние частичного чтения. Когда накапливается достаточное количество таких соединений, брокер перестает получать дальнейшие события epoll для этих сокетов и в конечном итоге зависает в epoll_wait, фактически отказываясь обрабатывать новые сообщения.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.