CVE-2026-26445
Təsvir
stomper 5e2741e Xidmətdən imtina (Denial of Service) zəifliyinə malikdir. Bədniyyətli müştəri qismən STOMP freymləri göndərə və TCP bağlantılarını açıq saxlaya bilər ki, bu da brokerin kənar tetikli epoll (EPOLLET) və recv() funksiyasında MSG_PEEK istifadəsi ilə birləşdikdə soketlərin daimi yarım-oxuma vəziyyətinə keçməsinə səbəb olur. Bu cür kifayət qədər bağlantılar toplandıqda, broker həmin soketlər üçün hər hansı növbəti epoll hadisələrini qəbul etməyi dayandırır və nəticədə epoll_wait funksiyasında donur, faktiki olaraq yeni mesajların emalını rədd edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| stomper | 5e2741e | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.