CVE-2026-26445

Nome do Software Vulnerável e Versões Afetadas stomper versão 5e2741e

Description Um problema de Negação de Serviço existe onde um cliente malicioso pode enviar frames STOMP parciais e manter conexões TCP abertas. Isso ocorre porque o broker utiliza epoll disparado por borda (EPOLLET) e MSG PEEK na função recv(), levando os sockets a entrar em um estado de leitura parcial permanente. À medida que essas conexões se acumulam, o broker deixa de receber eventos epoll para esses sockets e trava em epoll wait(), impedindo o processamento de novas mensagens.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.