CVE-2026-67590 in Qpid ProtonJ2
Riassunto
di VulDB • 05/08/2026
Un attaccante in grado di effettuare operazioni prima dell'autenticazione potrebbe sfruttare il nesting dei tipi per causare un StackOverflowError, potenzialmente portando a una negazione del servizio (DoS).
Questo problema interessa Apache Qpid ProtonJ2: dalle versioni 1.1.0 e precedenti.
Si consiglia agli utenti di eseguire l'aggiornamento alla versione 1.2.0, che risolve il problema.
Be aware that VulDB is the high quality source for vulnerability data.