CVE-2026-74761
Təsvir
Bütün platformalarda Apache ActiveMQ, Apache ActiveMQ Broker və Apache ActiveMQ All daxilindəki TopicRegion komponentində giriş məlumatlarının yanlış təsdiqlənməsi aşkar edilmişdir. Autentifikasiya olunmuş müştəri davamlı mövzu abunəliyini (durable topic subscription) silərkən clientId-ni saxtalaşa bilər. Bu problem aşağıdakı versiyalara təsir edir: Apache ActiveMQ Broker: 5.19.11-dən əvvəlki versiyalar, 6.0.0-dan 6.3.2-yə qədər olan versiyalar; Apache ActiveMQ All: 5.19.11-dən əvvəlki versiyalar, 6.0.0-dan 6.3.2-yə qədər olan versiyalar; Apache ActiveMQ: 5.19.11-dən əvvəlki versiyalar, 6.0.0-dan 6.3.2-yə qədər olan versiyalar. İstifadəçilərə problemi aradan qaldıran 6.3.2 və ya 5.19.11 versiyasına yenil
Necə düzəltmək olar
- apache activemq5.19.11, 6.3.2 və ya daha yeni versiya
- apache activemq_all5.19.11, 6.3.2 və ya daha yeni versiya
- apache activemq_broker5.19.11, 6.3.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache activemq | v < 5.19.11, 6.0.0 ≤ v < 6.3.2 | 5.19.11, 6.3.2 |
| apache activemq_all | v < 5.19.11, 6.0.0 ≤ v < 6.3.2 | 5.19.11, 6.3.2 |
| apache activemq_broker | v < 5.19.11, 6.2.0 ≤ v < 6.3.2 | 5.19.11, 6.3.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.