CVE-2026-49432
Açıklama
Apache ActiveMQ, Apache ActiveMQ All ve Apache ActiveMQ Stomp bileşenlerinde Hatalı Girdi Doğrulaması zafiyeti bulunmaktadır. Dışarıya açık bir STOMP bağlayıcısına erişebilen kimliği doğrulanmamış uzak bir kişi, negatif bir content-length göndererek hizmet reddi (DoS) durumunu tetikleyebilir. NIO STOMP taşıması için saldırgan, gövde baytlarını akıtmaya devam ederek bağlantı başına komut tamponunun yapılandırılmış sınırların ötesinde büyümesine neden olabilir ve bu da OOM'a yol açabilir. Engelleyici (blocking) STOMP protokolü için ise bir hata, etkilenen bağlantının anormal taşıma istisna işlemesine ve kapatılmasına neden olur. Bu sorun şu sürümleri etkilemektedir: Apache ActiveMQ: 5.19.8 öncesi, 6.0.0 ile 6.2.7 arası; Apache ActiveMQ All: 5.19.8 öncesi, 6.0.0 ile 6.2.7 arası; Apache ActiveMQ Stomp: 5.19.8 öncesi, 6.0.0 ile 6.2.7 arası. Kullanıcıların sorunu gideren 6.2.7 veya 5.19.8 sürümüne yükseltme yapmaları önerilir.
Nasıl düzeltilir
- apache activemq5.19.8, 6.2.7 ya da sonraki bir sürüm
- org.apache.activemq:apache-activemq5.19.8, 6.2.7 ya da sonraki bir sürüm
- org.apache.activemq:activemq-all5.19.8, 6.2.7 ya da sonraki bir sürüm
- org.apache.activemq:activemq-stomp5.19.8, 6.2.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache activemq | v < 5.19.8, 6.0.0 ≤ v < 6.2.7 | 5.19.8, 6.2.7 |
| org.apache.activemq:apache-activemqMaven | v < 5.19.8, 6.0.0 ≤ v < 6.2.7 | 5.19.8, 6.2.7 |
| org.apache.activemq:activemq-allMaven | v < 5.19.8, 6.0.0 ≤ v < 6.2.7 | 5.19.8, 6.2.7 |
| org.apache.activemq:activemq-stompMaven | v < 5.19.8, 6.0.0 ≤ v < 6.2.7 | 5.19.8, 6.2.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.