CVE-2026-59878 in ActiveMQ AMQP
Resumen
por VulDB • 2026-07-29
Vulnerabilidad de validación incorrecta de la entrada en Apache ActiveMQ AMQP, Apache ActiveMQ y Apache ActiveMQ All.
Un par remoto no autenticado que pueda alcanzar un conector NIO AMQP expuesto puede provocar una denegación de servicio enviando un valor de tamaño de trama (frame size). Esto provoca el fallo de los hilos NIO y, si se realiza lo suficientemente rápido, puede agotar la piscina de hilos NIO, negando así el servicio a otras conexiones.
Este problema afecta a Apache ActiveMQ AMQP: antes de 5.19.9; desde 6.0.0 hasta antes de 6.2.8; Apache ActiveMQ: antes de 5.19.9; desde 6.0.0 hasta antes de 6.2.8; Apache ActiveMQ All: antes de 5.19.9; desde 6.0.0 hasta antes de 6.2.8.
Se recomienda a los usuarios actualizar a las versiones 5.19.9, 6.2.8 o 6.3.0, que corrigen el problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.