CVE-2026-26448

Nome do Software Vulnerável e Versões Afetadas Stomper versão 5e2741e

Description Um problema de Use-After-Free ocorre quando um cliente envia múltiplos frames CONNECT na mesma conexão TCP e, subsequentemente, outro cliente ou conexão envia frames SEND para um destino previamente assinado naquela conexão. Isso faz com que o broker desreferencie um ponteiro para um objeto StompStreamSocket que já foi liberado, resultando em um use-after-free de heap e no travamento do processo. Isso é possível porque o protocolo não autentica ou restringe tais sequências por padrão.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.