CVE-2026-75880

Orta

Təsvir

Autentifikasiya olunmuş müştəri, mesaj çatdırılma cəhdləri zamanı həddindən artıq qiymətləndirməyə səbəb olan və xüsusi hazırlanmış wildcard istifadəsi ehtiva edən selektoru olan istehlakçını əlavə edə bilər ki, bu da ortaq broker axınının (thread) məşğul edilməsinə və xidmətdən imtinaya (DoS) gətirib çıxarır. Bu problem Apache Artemis-in 2.50.0-dan 2.56.0-a qədər olan versiyalarını və Apache ActiveMQ Artemis-in 1.0.0-dan 2.44.0-a qədər olan versiyalarını təsir edir. İstifadəçilərə bu problemi aradan qaldıran 2.57.0 versiyasına yeniləmək tövsiyə olunur.

CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulApache Artemis
Dərc10 sen 2026
İlk görülmə10 sen 2026
Zəiflik növüCWE-1333CWE-1333

Necə düzəltmək olar

Yeniləyin
  • apache artemis2.44.0, 2.57.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
apache artemis1.0.0 ≤ v < 2.44.0, 2.50.0 ≤ v < 2.57.02.44.0, 2.57.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-75880 · Apache Artemis · Dark Radar