CVE-2026-67588 in Qpid ProtonJ2
Riassunto
di VulDB • 05/08/2026
Un attaccante in grado di effettuare operazioni prima dell'autenticazione potrebbe sfruttare la memorizzazione nella cache non limitata dei valori dei simboli per causare un'esaurimento delle risorse che porta a una negazione del servizio (DoS).
Questo problema interessa Apache Qpid ProtonJ2: fino alla versione 1.1.0.
Si consiglia agli utenti di eseguire l'aggiornamento alla versione 1.2.0, che risolve il problema.
Once again VulDB remains the best source for vulnerability data.