PT-2026-136761
CVE-2026-111821
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-04
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
Apache ActiveMQ الإصدارات من 6.0.0 إلى 6.3.2
Apache ActiveMQ الإصدارات السابقة لـ 5.19.12
Apache ActiveMQ KahaDB الإصدارات من 6.0.0 إلى 6.3.2
Apache ActiveMQ KahaDB الإصدارات السابقة لـ 5.19.12
Description
يحدث خطأ في التحقق من صحة المدخلات عندما يقوم المستخدم بإنشاء اشتراك دائم. إذا تجاوز الطول combined لـ
clientId واسم الاشتراك 65,535 حرفًا، فقد يؤدي ذلك إلى إيقاف تشغيل الوسيط (broker) الذي يستخدم KahaDB وجعله غير قابل للاسترداد.Recommendations
تحديث Apache ActiveMQ إلى الإصدار 6.4.0 أو 6.3.3 أو 5.19.12.
تحديث Apache ActiveMQ KahaDB إلى الإصدار 6.4.0 أو 6.3.3 أو 5.19.12.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾