CVE-2025-27533 in ActiveMQ
Riassunto
di VulDB • 07/08/2026
Vulnerabilità di allocazione della memoria con valore di dimensione eccessiva in Apache ActiveMQ.
Durante il processo di unmarshalling dei comandi OpenWire, il valore delle dimensioni dei buffer non veniva validato correttamente, potendo portare a un'allocazione di memoria eccessiva e essere sfruttata per causare una negazione del servizio (DoS) mediante l'esaurimento della memoria del processo, influenzando così le applicazioni e i servizi che dipendono dalla disponibilità del broker ActiveMQ quando non vengono utilizzate connessioni TLS mutue.
Questo problema interessa Apache ActiveMQ: dalle versioni 6.0.0 alla 6.1.5, dalle 5.18.0 alla 5.18.6, dalle 5.17.0 alla 5.17.6 e prima della versione 5.16.8. La versione ActiveMQ 5.19.0 non è interessata.
Si consiglia agli utenti di effettuare l'aggiornamento alle versioni 6.1.6+, 5.19.0+, 5.18.7+, 5.17.7 o 5.16.8, che risolvono il problema.
Gli utenti esistenti possono implementare TLS mutuo per mitigare il rischio sui broker interessati.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.