PT-2026-136761
CVE-2026-111821
·
Publicado
2026-11-03
·
Atualizado
2026-11-04
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Apache ActiveMQ versões 6.0.0 até 6.3.2
Apache ActiveMQ versões anteriores a 5.19.12
Apache ActiveMQ KahaDB versões 6.0.0 até 6.3.2
Apache ActiveMQ KahaDB versões anteriores a 5.19.12
Description
Ocorre uma validação de entrada inadequada quando um usuário cria uma assinatura durável. Se o comprimento combinado do
clientId e do nome da assinatura exceder 65.535 caracteres, isso pode fazer com que um broker usando KahaDB seja desligado e se torne irrecuperável.Recommendations
Atualize o Apache ActiveMQ para a versão 6.4.0, 6.3.3 ou 5.19.12.
Atualize o Apache ActiveMQ KahaDB para a versão 6.4.0, 6.3.3 ou 5.19.12.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾