CVE-2026-67589 in Qpid ProtonJ2
Riassunto
di VulDB • 05/08/2026
Un attaccante in grado di effettuare operazioni prima dell'autenticazione potrebbe sfruttare la gestione delle dimensioni e dei conteggi del tipo per causare un'allocazione eccessiva, portando a una potenziale negazione del servizio (DoS).
Questo problema interessa Apache Qpid ProtonJ2: fino alla versione 1.1.0.
Si consiglia agli utenti di effettuare l'aggiornamento alla versione 1.2.0, che risolve il problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.