「n/a」の脆弱性 CVE-2026-26448

どんな危険があるか

Stomper 5e2741eには、Use-After-Freeの脆弱性が存在します。クライアントが同一のTCP接続で複数のCONNECTフレームを送信し、その後別のクライアントが以前その接続で購読された宛先にSENDフレームを送信すると、ブローカーが既に解放されたStompStreamSocketオブジェクトへのポインタを参照する可能性があります。これにより、ヒープ領域でのUse-After-Freeが発生し、プロセスがクラッシュする危険性があります。

今すぐやること

Stomperのバージョン5e2741eを使用している場合、このUse-After-Free脆弱性の影響を受けます。現時点では特定の修正バージョンは示されていませんので、ベンダーの公式リポジトリ（https://github.com/mdoi/stomper）や関連するセキュリティアドバイザリを確認し、最新の修正パッチや推奨されるバージョンへのアップグレードを検討してください。不正なプロトコルシーケンスを防ぐための認証やアクセス制限の実装も検討が必要です。