CVE-2026-59878

Nome do Software Vulnerável e Versões Afetadas Apache ActiveMQ AMQP versões anteriores a 5.19.9 Apache ActiveMQ AMQP versões 6.0.0 a 6.2.7 Apache ActiveMQ versões anteriores a 5.19.9 Apache ActiveMQ versões 6.0.0 a 6.2.7 Apache ActiveMQ All versões anteriores a 5.19.9 Apache ActiveMQ All versões 6.0.0 a 6.2.7

Description A validação inadequada de entrada no conector AMQP NIO permite que um peer remoto não autenticado provoque uma condição de negação de serviço. Ao enviar um valor de tamanho de quadro específico, um invasor pode fazer com que as threads NIO sejam encerradas. Se realizado rapidamente, isso leva ao esgotamento do pool de threads NIO, impedindo que outras conexões acessem o serviço.

Recommendations Atualize o Apache ActiveMQ AMQP para a versão 5.19.9, 6.2.8 ou 6.3.0. Atualize o Apache ActiveMQ para a versão 5.19.9, 6.2.8 ou 6.3.0. Atualize o Apache ActiveMQ All para a versão 5.19.9, 6.2.8 ou 6.3.0.