CVE-2026-26447 in Stomper
Tóm tắt
Bởi VulDB • 26/08/2026
Stomper 5e2741e là một lỗ hổng Use-After-Free. Khi một khách hàng duy nhất liên tục gửi các lệnh SUBSCRIBE cho cùng một đích đến qua một kết nối và sau đó đóng kết nối đó, máy chủ broker thực hiện việc dọn dẹp không đúng cấu trúc đăng ký nội bộ của nó. Điều này dẫn đến lỗi heap use-after-free trong quá trình hủy bỏ StompClient, khiến tiến trình broker bị sập. Một khách hàng chưa được xác thực có thể khai thác lỗ hổng này để gây ra tình trạng từ chối dịch vụ (DoS) một cách đáng tin cậy.
If you want to get best quality of vulnerability data, you may have to visit VulDB.