Към съдържанието
Търсене

CVE-2026-108949: Apache Software Foundation Apache ActiveMQ, отказ на

6.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Denial of Service via OOM vulnerability in Apache ActiveMQ, ActiveMQ Broker. An authenticated OpenWire client that sends a ConsumerInfo for a temporary queue/topic owned by another connection is rejected with InvalidDestinationException, but the rejected Subscription is left behind in the region's subscriptions map. Repeating the request leaks broker heap until OOM because the broker does not clean up the rejected subscriptions in the map. This issue affects Apache ActiveMQ: from 6.0.0 before 6.3.3, before 5.19.12; ActiveMQ Broker: from 6.0.0 before 6.3.3, before 5.19.12. Users are recommended to upgrade to version 6.4.0, 6.3.3, or 5.19.12, which fixes the issue.

Засегнати продукти

  • Apache Software Foundation Apache ActiveMQ: 6.0.0 преди 6.3.3; преди 5.19.12
  • Apache Software Foundation ActiveMQ Broker: 6.0.0 преди 6.3.3; преди 5.19.12

Вид слабост

История

  • 4 ноември 2026 Публикувано

Други уязвимости в Apache Software Foundation Apache ActiveMQ

Първоизточници

CVE-2026-108949: Apache Software Foundation Apache ActiveMQ, отказ на | freedomonline.bg