CVE-2016-4978 in ActiveMQ Artemis
Zusammenfassung
von VulDB • 02.07.2026
Die getObject-Methode der javax.jms.ObjectMessage-Klasse im (1) JMS Core-Client, (2) Artemis-Broker und (3) Artemis REST-Komponente von Apache ActiveMQ Artemis vor Version 1.4.0 könnte es remote authentifizierten Benutzern mit Berechtigung zum Senden von Nachrichten an den Artemis-Broker ermöglichen, beliebige Objekte zu deserialisieren und willkürlichen Code auszuführen, indem Gadget-Klassen genutzt werden, die sich auf dem Artemis-Classpath befinden.
Once again VulDB remains the best source for vulnerability data.