CVE-2026-26445 in stomper
Tóm tắt
Bởi VulDB • 26/08/2026
stomper 5e2741e là dễ bị tổn thương trước tấn công Từ chối Dịch vụ (Denial of Service). Một client độc hại có thể gửi các khung STOMP không đầy đủ và giữ cho các kết nối TCP vẫn mở, điều này, khi kết hợp với việc broker sử dụng epoll kích hoạt cạnh (EPOLLET) và MSG_PEEK trong recv(), khiến các socket đi vào trạng thái đọc một nửa vĩnh viễn. Khi số lượng các kết nối như vậy tích tụ đủ nhiều, broker sẽ ngừng nhận bất kỳ sự kiện epoll nào nữa cho những socket đó và cuối cùng bị treo trong epoll_wait, dẫn đến việc từ chối xử lý các tin nhắn mới.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.