CVE-2026-92573

Nome do Software Vulnerável e Versões Afetadas Apache Qpid Broker-J versões anteriores a 10.1.1

Descrição O manuseio inadequado de dados compactados no descompressor GZIP compartilhado usado para a entrega de mensagens AMQP 0-8/0-9/0-9-1 e AMQP 0-10, conversão de mensagens e renderização JSON de gerenciamento HTTP permite que produtores de mensagens autenticados esgotem a memória e interrompam a disponibilidade do broker. Isso ocorre porque o sistema processa dados sem um limite de saída descompactada.

Recomendações Atualize para a versão 10.1.1.