CVE-2026-59878
Təsvir
Apache ActiveMQ AMQP, Apache ActiveMQ və Apache ActiveMQ All komponentlərində giriş məlumatlarının yanlış yoxlanılması zəifliyi aşkar edilmişdir. Açıqda olan AMQP NIO konnektoruna müraciət edə bilən uzaqdakı autentifikasiya olunmamış tərəf, freym ölçüsü dəyəri göndərməklə xidmətdən imtina (DoS) davranışını tətikləyə bilər. Bu, NIO axınlarının (threads) dayanmasına səbəb olur və kifayət qədər sürətlə yerinə yetirildikdə NIO axın hovuzunun tükənməsinə gətirib çıxararaq digər bağlantılar üçün xidmətin dayandırılmasına səbəb ola bilər. Bu problem aşağıdakılara təsir edir: Apache ActiveMQ AMQP: 5.19.9 versiyasından əvvəlki və 6.0.0 ilə 6.2.8 arasındakı versiyalar; Apache ActiveMQ: 5.19.9 versiyasından əvvəlki və 6.0.0 ilə 6.2.8 arasındakı versiyalar; Apache ActiveMQ All: 5.19.9 versiyasından əvvəlki və 6.0.0 ilə 6.2.8 arasındakı versiyalar. İstifadəçilərə problemi aradan qaldıran 5.19.9, 6.2.8 və ya 6.3.0 versiyalarına yeniləmək tövsiyə olunur.
Necə düzəltmək olar
- apache activemq5.19.9, 6.2.8 və ya daha yeni versiya
- apache activemq_all5.19.9, 6.2.8 və ya daha yeni versiya
- apache activemq_amqp5.19.9, 6.2.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache activemq | v < 5.19.9, 6.0.0 ≤ v < 6.2.8 | 5.19.9, 6.2.8 |
| apache activemq_all | v < 5.19.9, 6.0.0 ≤ v < 6.2.8 | 5.19.9, 6.2.8 |
| apache activemq_amqp | v < 5.19.9, 6.0.0 ≤ v < 6.2.8 | 5.19.9, 6.2.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.