CVE-2026-111821

Nome do Software Vulnerável e Versões Afetadas Apache ActiveMQ versões 6.0.0 até 6.3.2 Apache ActiveMQ versões anteriores a 5.19.12 Apache ActiveMQ KahaDB versões 6.0.0 até 6.3.2 Apache ActiveMQ KahaDB versões anteriores a 5.19.12

Description Ocorre uma validação de entrada inadequada quando um usuário cria uma assinatura durável. Se o comprimento combinado do clientId e do nome da assinatura exceder 65.535 caracteres, isso pode fazer com que um broker usando KahaDB seja desligado e se torne irrecuperável.

Recommendations Atualize o Apache ActiveMQ para a versão 6.4.0, 6.3.3 ou 5.19.12. Atualize o Apache ActiveMQ KahaDB para a versão 6.4.0, 6.3.3 ou 5.19.12.