Khaled Suliman

**Nome do Software Vulnerável e Versões Afetadas** Apache Qpid Broker-J versões anteriores a 10.1.1 **Descrição** Um invasor não autenticado pode explorar a maneira como o tamanho e a contagem de tipos são manipulados para causar alocação excessiva de memória, o que pode resultar em negação de serviço. **Recomendações** Atualizar para a versão 10.1.1.

**Nome do Software Vulnerável e Versões Afetadas** Apache Qpid Broker-J versões anteriores a 10.1.1 **Descrição** O manuseio inadequado de dados compactados no descompressor GZIP compartilhado usado para a entrega de mensagens AMQP 0-8/0-9/0-9-1 e AMQP 0-10, conversão de mensagens e renderização JSON de gerenciamento HTTP permite que produtores de mensagens autenticados esgotem a memória e interrompam a disponibilidade do broker. Isso ocorre porque o sistema processa dados sem um limite de saída descompactada. **Recomendações** Atualize para a versão 10.1.1.