CVE-2026-59878 in ActiveMQ AMQP
الملخص
بحسب VulDB • 28/07/2026
ثغرة عدم التحقق الصحيح من المدخلات (Improper Input Validation) في Apache ActiveMQ AMQP، وApache ActiveMQ، وApache ActiveMQ All.
يمكن لخصم بعيد غير مصادق عليه قادر على الوصول إلى موصل NIO الخاص بـ AMQP المعرّض للجمهور أن يتسبب في سلوك يؤدي إلى حجب الخدمة (Denial-of-Service) من خلال إرسال قيمة لحجم الإطار (frame size). هذا يسبب موت خيوط معالجة النوافذ الجديدة غير المتزامنة (NIO threads)، وإذا تم ذلك بسرعة كافية، فقد يؤدي إلى استنفاد مجموعة خيوط NIO (thread pool)، مما يحرم الاتصالات الأخرى من الخدمة.
تؤثر هذه المشكلة في Apache ActiveMQ AMQP: قبل الإصدار 5.19.9، ومنذ 6.0.0 حتى قبل 6.2.8؛ وApache ActiveMQ: قبل الإصدار 5.19.9، ومنذ 6.0.0 حتى قبل 6.2.8؛ وApache ActiveMQ All: قبل الإصدار 5.19.9، ومنذ 6.0.0 حتى قبل 6.2.8.
يُنصح المستخدمين بالترقية إلى الإصدارات 5.19.9 أو 6.2.8 أو 6.3.0 التي تصلح هذه المشكلة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.