CVE-2026-50750
Açıklama
Apache ActiveMQ Broker, Apache ActiveMQ ve Apache ActiveMQ All bileşenlerinde Bellek Yetersizliği (Out of Memory) kaynaklı Hizmet Reddi (DoS) zafiyeti bulunmaktadır. CVE-2026-49270 için yayınlanan düzeltmenin ardından, kimlik doğrulaması yapmamış bir saldırgan, ConnectionInfo göndermeden tekrarlanan BrokerInfo komutları göndererek broker'ın OOM ile çökmesine neden olabilir. Bu sorun şu sürümleri etkilemektedir: Apache ActiveMQ Broker: 5.19.7 ile 5.19.8 arası, 6.2.6 ile 6.2.7 arası; Apache ActiveMQ: 5.19.7 ile 5.19.8 arası, 6.2.6 ile 6.2.7 arası; Apache ActiveMQ All: 5.19.7 ile 5.19.8 arası, 6.2.6 ile 6.2.7 arası. Kullanıcıların sorunu gideren 6.2.7 sürümüne yükseltme yapmaları önerilir.
Nasıl düzeltilir
- org.apache.activemq:activemq-broker5.19.8, 6.2.7 ya da sonraki bir sürüm
- org.apache.activemq:apache-activemq5.19.8, 6.2.7 ya da sonraki bir sürüm
- org.apache.activemq:activemq-all5.19.8, 6.2.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache activemq | 5.19.7, 6.2.6 | — |
| apache activemq_broker | 5.19.7, 6.2.6 | — |
| org.apache.activemq:activemq-brokerMaven | 5.19.7, 6.2.6 | 5.19.8, 6.2.7 |
| org.apache.activemq:apache-activemqMaven | 5.19.7, 6.2.6 | 5.19.8, 6.2.7 |
| org.apache.activemq:activemq-allMaven | 5.19.7, 6.2.6 | 5.19.8, 6.2.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.