CVE-2026-67589

Yüksək

Təsvir

Autentifikasiyadan öncəki hücumçu tip ölçüsü/sayı idarəetməsindən istifadə edərək həddindən artıq resurs ayrılmasına səbəb ola və bununla da potensial olaraq xidmətdən imtinaya yol aça bilər. Bu problem Apache Qpid ProtonJ2: 1.1.0 versiyadək olan versiyalara təsir edir. İstifadəçilərə problemi aradan qaldıran 1.2.0 versiyasına yeniləmək tövsiyə olunur.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulApache Qpid
Dərc5 avq 2026
İlk görülmə5 avq 2026
Zəiflik növüCWE-789CWE-789

Necə düzəltmək olar

Yeniləyin
  • apache qpid_protonj21.2.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
apache qpid_protonj2v < 1.2.01.2.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-67589 · Apache Qpid · Dark Radar