CVE-2026-26448
Açıklama
Stomper 5e2741e, serbest bırakıldıktan sonra kullanım (Use-After-Free) zafiyetine sahiptir. Bir istemci aynı TCP bağlantısı üzerinden birden fazla CONNECT çerçevesi gönderdiğinde ve ardından başka bir istemci (veya daha sonraki bir bağlantı), söz konusu bağlantıda önceden abone olunan bir hedefe SEND çerçeveleri gönderdiğinde; aracı (broker), halihazırda serbest bırakılmış olan bir StompStreamSocket nesnesine ait işaretçiyi çözebilir. Bu durum, yığın tabanlı bir serbest bırakıldıktan sonra kullanım (heap use-after-free) hatasına ve işlem çökmesine yol açar. Protokol varsayılan olarak bu tür dizileri kimliklendirmediği veya kısıtlamadığı için bu durum meydana gelir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Stomper | 5e2741e | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.