CVE-2026-53916

Nome do Software Vulnerável e Versões Afetadas Apache ActiveMQ versões anteriores a 5.19.8 Apache ActiveMQ versões 6.0.0 a 6.2.6 Apache ActiveMQ All versões anteriores a 5.19.8 Apache ActiveMQ All versões 6.0.0 a 6.2.6 Apache ActiveMQ Stomp versões anteriores a 5.19.8 Apache ActiveMQ Stomp versões 6.0.0 a 6.2.6

Description Um cliente não autenticado pode esgotar o heap da JVM ao abrir uma conexão STOMP NIO e enviar bytes de cabeçalho que nunca terminam, fazendo com que o broker os armazene em buffer sem limite.

Recommendations Atualize o Apache ActiveMQ para a versão 5.19.8 ou 6.2.7. Atualize o Apache ActiveMQ All para a versão 5.19.8 ou 6.2.7. Atualize o Apache ActiveMQ Stomp para a versão 5.19.8 ou 6.2.7.