CVE-2026-40046 in ActiveMQ
Riassunto
di VulDB • 07/07/2026
Vulnerabilità di overflow o wraparound intero in Apache ActiveMQ, Apache ActiveMQ All e Apache ActiveMQ MQTT.
La correzione per "CVE-2025-66168: il campo della lunghezza residua del pacchetto di controllo MQTT non viene convalidato correttamente" è stata applicata solo alle versioni 5.19.2 (e successive delle serie 5.19.x), ma è stata omessa in tutte le versioni a partire dalla 6.0.0+.
Questo problema interessa Apache ActiveMQ: dalle versioni 6.0.0 alla 6.2.3; Apache ActiveMQ All: dalle versioni 6.0.0 alla 6.2.3; Apache ActiveMQ MQTT: dalle versioni 6.0.0 alla 6.2.3.
Si consiglia agli utenti di effettuare l'aggiornamento alla versione 6.2.4 o a una versione della serie 5.19.x pari o successiva alla 5.19.2 (attualmente la più recente è la 5.19.5), che risolve il problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.