PT-2026-53844
CVE-2026-53916
·
تاريخ النشر
2026-06-30
·
تاريخ التحديث
2026-07-09
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache ActiveMQ السابقة للإصدار 5.19.8
إصدارات Apache ActiveMQ من 6.0.0 إلى 6.2.6
جميع إصدارات Apache ActiveMQ السابقة للإصدار 5.19.8
جميع إصدارات Apache ActiveMQ من 6.0.0 إلى 6.2.6
إصدارات Apache ActiveMQ Stomp السابقة للإصدار 5.19.8
إصدارات Apache ActiveMQ Stomp من 6.0.0 إلى 6.2.6
الوصف
يمكن لعميل غير مصدق استنفاد ذاكرة JVM عن طريق فتح اتصال STOMP NIO وإرسال بايتات رأس لا تنتهي أبدًا، مما يتسبب في قيام الوسيط بتخزينها مؤقتًا دون حدود.
التوصيات
قم بترقية Apache ActiveMQ إلى الإصدار 5.19.8 أو 6.2.7.
قم بترقية Apache ActiveMQ All إلى الإصدار 5.19.8 أو 6.2.7.
قم بترقية Apache ActiveMQ Stomp إلى الإصدار 5.19.8 أو 6.2.7.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾