CVE-2026-53916
Açıklama
Apache ActiveMQ, Apache ActiveMQ All ve Apache ActiveMQ Stomp ürünlerinde Aşırı Boyut Değeri ile Bellek Tahsisi zafiyeti bulunmaktadır. STOMP NIO bağlantısı açan kimliği doğrulanmamış bir istemci, asla sonlanmayan başlık baytları göndererek broker'ın bunları sınırsız şekilde önbelleğe almasına neden olabilir ve bu durum JVM heap belleğinin tükenmesine yol açar. Bu sorun şu sürümleri etkilemektedir: Apache ActiveMQ: 5.19.8 öncesi, 6.0.0 ile 6.2.7 arası; Apache ActiveMQ All: 5.19.8 öncesi, 6.0.0 ile 6.2.7 arası; Apache ActiveMQ Stomp: 5.19.8 öncesi, 6.0.0 ile 6.2.7 arası. Kullanıcıların, sorunu gideren 6.2.7 veya 5.19.8 sürümüne yükseltmeleri önerilir.
Nasıl düzeltilir
- apache activemq5.19.8, 6.2.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache activemq | v < 5.19.8, 6.0.0 ≤ v < 6.2.7 | 5.19.8, 6.2.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.