جزئیات آسیب‌پذیری
CVE-2026-111821
Apache Software Foundation Apache ActiveMQApache Software Foundation Apache ActiveMQ KahaDB
Apache ActiveMQ, Apache ActiveMQ KahaDB: Oversized client identifier strings poison the KahaDB journal
بدون امتیاز
شرح رسمی (انگلیسی)
Improper input validation vulnerability in Apache ActiveMQ, Apache ActiveMQ KahaDB. A user can create a durable subscription with a clientId and subscription name that have a combined length > 65,535 (while separately being shorter) on a broker using KahaDB which can cause the broker to shutdown and be unrecoverable. This issue affects Apache ActiveMQ: from 6.0.0 before 6.3.3, before 5.19.12; Apache ActiveMQ KahaDB: from 6.0.0 before 6.3.3, before 5.19.12. Users are recommended to upgrade to version 6.4.0, 6.3.3 or 5.19.12, which fixes the issue.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| هنوز امتیازی منتشر نشده است. | |||
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Apache Software Foundation | Apache ActiveMQ | v < 5.19.12 | CVEProject cvelistV5 (CNA) |
| Apache Software Foundation | Apache ActiveMQ | 6.0.0 ≤ v < 6.3.3 | CVEProject cvelistV5 (CNA) |
| Apache Software Foundation | Apache ActiveMQ KahaDB | v < 5.19.12 | CVEProject cvelistV5 (CNA) |
| Apache Software Foundation | Apache ActiveMQ KahaDB | 6.0.0 ≤ v < 6.3.3 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۱۳
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۱۳
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- apache
پیش‌بینی بهره‌برداری (EPSS)
امتیاز EPSS برای این CVE هنوز منتشر نشده است.
ضعف‌ها (CWE)
- CWE-20Improper input validation