ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-53917

Apache Software Foundation Apache ActiveMQApache Software Foundation Apache ActiveMQ AllApache Software Foundation Apache ActiveMQ BrokerApache Software Foundation Apache ActiveMQ Client

Apache ActiveMQ, Apache ActiveMQ All, Apache ActiveMQ Client, Apache ActiveMQ Broker: Unbounded memory allocation in OpenWire property unmarshalling

CVSS 3.1
7.5بالا

شرح رسمی (انگلیسی)

Memory Allocation with Excessive Size Value vulnerability in Apache ActiveMQ, Apache ActiveMQ All, Apache ActiveMQ Client, Apache ActiveMQ Broker. An authenticated user can cause a broker DoS by sending a crafted OpenWire Message with a large encoded size value for the map. OpenWire message property maps are unmarshaled without size validation which can trigger OOM and crash the broker. This issue affects Apache ActiveMQ: before 5.19.8, from 6.0.0 before 6.2.7; Apache ActiveMQ All: before 5.19.8, from 6.0.0 before 6.2.7; Apache ActiveMQ Client: before 5.19.8, from 6.0.0 before 6.2.7; Apache ActiveMQ Broker: before 5.19.8, from 6.0.0 before 6.2.7. Users are recommended to upgrade to version 6.2.7 or 5.19.8, which fixes the issue.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.5بالا 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Apache Software Foundation Apache ActiveMQ v < 5.19.8 CVEProject cvelistV5 (CNA)
Apache Software Foundation Apache ActiveMQ 6.0.0 ≤ v < 6.2.7 CVEProject cvelistV5 (CNA)
Apache Software Foundation Apache ActiveMQ All v < 5.19.8 CVEProject cvelistV5 (CNA)
Apache Software Foundation Apache ActiveMQ All 6.0.0 ≤ v < 6.2.7 CVEProject cvelistV5 (CNA)
Apache Software Foundation Apache ActiveMQ Broker v < 5.19.8 CVEProject cvelistV5 (CNA)
Apache Software Foundation Apache ActiveMQ Broker 6.0.0 ≤ v < 6.2.7 CVEProject cvelistV5 (CNA)
Apache Software Foundation Apache ActiveMQ Client v < 5.19.8 CVEProject cvelistV5 (CNA)
Apache Software Foundation Apache ActiveMQ Client 6.0.0 ≤ v < 6.2.7 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۴/۰۹
آخرین به‌روزرسانی
۱۴۰۵/۰۴/۰۹
وضعیت
منتشرشده
صادرکننده (CNA)
apache

پیش‌بینی بهره‌برداری (EPSS)

۰٫۷۴٪
احتمال بهره‌برداری در ۳۰ روز
۵۴٫۷٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-789
    Memory Allocation with Excessive Size Value