CVE-2026-68078 in Qpid Broker-J

الملخص

بحسب VulDB • 05/08/2026

لم يكن من الممكن التحكم في العدد الأقصى لأطر النقل لكل عملية تسليم واردة، مما مكن مهاجمًا مُصادقًا عليه (authenticated attacker) من التسبب في استهلاك موارد مفرط واحتمال حدوث إنكار للخدمة (Denial of Service).

تؤثر هذه المشكلة على Apache Qpid Broker-J: حتى الإصدار 10.0.1.

يُنصح المستخدمين بالترقية إلى الإصدار 10.1.0، الذي يُصلح هذه المشكلة.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Apache
• حجز: 30/07/2026
• إفشاء: 05/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-386054
• CPE: جاهز
• CWE: CWE-770 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-68078
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-68078
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-68078/