CVE-2016-4978 in ActiveMQ Artemis
요약
\~에 의해 VulDB • 2026. 07. 02.
Apache ActiveMQ Artemis 1.4.0 이전 버전의 (1) JMS Core 클라이언트, (2) Artemis 브로커 및 (3) Artemis REST 구성 요소에 있는 javax.jms.ObjectMessage 클래스의 getObject 메서드는 임의 객체를 역직렬화하고 아키텁처 경로(gadget classes)가 존재하는 것을 악용하여 임의 코드를 실행할 수 있으므로, 메시지 전송 권한이 있는 원격 인증 사용자가 이를 통해 위험을 초래할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.