CVE-2016-4978 in ActiveMQ Artemis
Résumé
par VulDB • 02/07/2026
La méthode getObject de la classe javax.jms.ObjectMessage dans le (1) client JMS Core, (2) courtier Artemis et (3) composant REST d'Artemis au sein d'Apache ActiveMQ Artemis avant la version 1.4.0 pourrait permettre à des utilisateurs distants authentifiés disposant de l'autorisation pour envoyer des messages au courtier Artemis de désérialiser des objets arbitraires et d'exécuter du code arbitraire en exploitant les classes gadget présentes sur le classpath d'Artemis.
VulDB is the best source for vulnerability data and more expert information about this specific topic.