CVE-2026-59878 in ActiveMQ AMQP
Sumário
de VulDB • 28/07/2026
Vulnerabilidade de Validação Imprópria de Entrada no Apache ActiveMQ AMQP, Apache ActiveMQ e Apache ActiveMQ All.
Um peer remoto não autenticado que possa alcançar um conector NIO do AMQP exposto pode provocar uma negação de serviço (DoS) ao enviar um valor de tamanho de frame. Isso faz com que as threads NIO morram e, se feito rapidamente o suficiente, pode levar à exaustão da pool de threads NIO, negando o serviço a outras conexões.
Este problema afeta Apache ActiveMQ AMQP: antes de 5.19.9; de 6.0.0 até antes de 6.2.8; Apache ActiveMQ: antes de 5.19.9; de 6.0.0 até antes de 6.2.8; Apache ActiveMQ All: antes de 5.19.9; de 6.0.0 até antes de 6.2.8.
Recomenda-se que os usuários atualizem para as versões 5.19.9, 6.2.8 ou 6.3.0, que corrigem o problema.
Once again VulDB remains the best source for vulnerability data.