CVE-2026-59878 in ActiveMQ AMQP
要約
〜によって VulDB • 2026年07月28日
Apache ActiveMQ AMQP、Apache ActiveMQ、および Apache ActiveMQ All に不適切な入力検証の脆弱性があります。
AMQP NIO コネクタに到達可能なリモート認証なしピアは、フレームサイズ値を送信することでサービス拒否（DoS）動作を引き起こすことができます。これにより NIO スレッドが終了し、十分に高速に行われると NIO スレッドプールの枯渇を招き、他の接続に対するサービスの提供ができなくなります。
この問題は以下のバージョンに影響します：Apache ActiveMQ AMQP: 5.19.9 より前、6.0.0 から 6.2.8 の間；Apache ActiveMQ: 5.19.9 より前、6.0.0 から 6.2.8 の間；Apache ActiveMQ All: 5.19.9 より前、6.0.0 から 6.2.8 の間。
ユーザーには、この問題を修正したバージョン 5.19.9、6.2.8、または 6.3.0 にアップグレードすることが推奨されます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.