PT-2026-89273
CVE-2026-67593
·
تاريخ النشر
2026-09-10
·
تاريخ التحديث
2026-09-10
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
Name of the Vulnerable Software and Affected Versions
Apache Artemis versions 2.50.0 through 2.56.0
Apache ActiveMQ Artemis versions 1.0.0 through 2.44.0
Description
A remote attacker can craft an Openwire RemoveSubscriptionInfo command to cause the deletion of a queue on the Artemis broker. This action can occur before the connection authentication and authorization stage or at any time thereafter.
Recommendations
Upgrade Apache Artemis to version 2.57.0.
Upgrade Apache ActiveMQ Artemis to version 2.57.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾