CVE-2026-50750
Təsvir
Apache ActiveMQ Broker, Apache ActiveMQ, Apache ActiveMQ All məhsullarında yaddaşın tükənməsi (Out of Memory) nəticəsində xidmətdən imtina zəifliyi. CVE-2026-49270 üçün düzəlişdən sonra autentifikasiyadan keçməmiş hücumçu ConnectionInfo göndərmədən təkrar-təkrar BrokerInfo əmrləri göndərərək brokerin OOM ilə çökməsinə səbəb ola bilər. Bu problem Apache ActiveMQ Broker: 5.19.7-dən 5.19.8-dən əvvələ qədər, 6.2.6-dan 6.2.7-dən əvvələ qədər; Apache ActiveMQ: 5.19.7-dən 5.19.8-dən əvvələ qədər, 6.2.6-dan 6.2.7-dən əvvələ qədər; Apache ActiveMQ All: 5.19.7-dən 5.19.8-dən əvvələ qədər, 6.2.6-dan 6.2.7-dən əvvələ qədər versiyalarına təsir edir. İstifadəçilərə problemi aradan qaldıran 6.2.7 versiyasına yüksəltmə tövsiyə olunur.
Necə düzəltmək olar
- org.apache.activemq:activemq-broker5.19.8, 6.2.7 və ya daha yeni versiya
- org.apache.activemq:apache-activemq5.19.8, 6.2.7 və ya daha yeni versiya
- org.apache.activemq:activemq-all5.19.8, 6.2.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache activemq | 5.19.7, 6.2.6 | — |
| apache activemq_broker | 5.19.7, 6.2.6 | — |
| org.apache.activemq:activemq-brokerMaven | 5.19.7, 6.2.6 | 5.19.8, 6.2.7 |
| org.apache.activemq:apache-activemqMaven | 5.19.7, 6.2.6 | 5.19.8, 6.2.7 |
| org.apache.activemq:activemq-allMaven | 5.19.7, 6.2.6 | 5.19.8, 6.2.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.