Andrej Tomci

**Nome do Software Vulnerável e Versões Afetadas** Apache ActiveMQ Client versões anteriores a 5.19.8 Apache ActiveMQ Client versões 6.0.0 a 6.2.6 Apache ActiveMQ versões anteriores a 5.19.8 Apache ActiveMQ versões 6.0.0 a 6.2.6 Apache ActiveMQ All versões anteriores a 5.19.8 Apache ActiveMQ All versões 6.0.0 a 6.2.6 **Description** Um invasor de rede não autenticado pode causar a Negação de Serviço (DoS) do broker ao enviar um frame WireFormatInfo manipulado com um valor de tamanho excessivo. Como esse valor não é validado, o broker tenta realizar uma alocação de memória durante a negociação de pré-autenticação, o que pode desencadear uma condição de Out of Memory (OOM) e travar o broker. **Recommendations** Atualizar Apache ActiveMQ Client versões anteriores a 5.19.8 para a versão 5.19.8. Atualizar Apache ActiveMQ Client versões 6.0.0 a 6.2.6 para a versão 6.2.7. Atualizar Apache ActiveMQ versões anteriores a 5.19.8 para a versão 5.19.8. Atualizar Apache ActiveMQ versões 6.0.0 a 6.2.6 para a versão 6.2.7. Atualizar Apache ActiveMQ All versões anteriores a 5.19.8 para a versão 5.19.8. Atualizar Apache ActiveMQ All versões 6.0.0 a 6.2.6 para a versão 6.2.7.

**Nome do Software Vulnerável e Versões Afetadas** Keycloak (versões afetadas não especificadas) **Descrição** Uma falha existe no recurso Fine-Grained Admin Permissions (FGAPv2). Um administrador com permissões limitadas de gerenciamento de clientes pode atribuir qualquer função de realm, incluindo funções altamente privilegiadas, ao mapeamento de escopo de um cliente. Isso ignora os controles de segurança, permitindo que a função injetada seja incluída no token de autenticação do usuário ao acessar o cliente modificado, o que pode resultar em escalonamento de privilégios não autorizado dentro do realm. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.