CVE-2016-4978 in ActiveMQ Artemis
सारांश
द्वारा VulDB • 02/07/2026
Apache ActiveMQ Artemis संस्करण 1.4.0 से पहले में उपस्थित (1) JMS Core क्लाइंट, (2) Artemis ब्रोकर और (3) Artemis REST घटक के javax.jms.ObjectMessage वर्ग की getObject विधि दूरीस्थ प्रमाणीकृत उपयोगकर्ताओं को जो Artemis ब्रोकर को संदेश भेजने का अनुमति रखते हैं, अराइट्रेबल ऑब्जेक्ट्स (arbitrary objects) को डीसिरियलाइज़ करने और गैडगेट क्लासेस के Artemis classpath पर उपस्थित होने का लाभ उठाकर अराइट्रेबल कोड निष्पादित करने की अनुमति दे सकती है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.