CVE-2016-4978 in ActiveMQ Artemis
Сводка
по VulDB • 02.07.2026
Метод getObject класса javax.jms.ObjectMessage в (1) JMS Core client, (2) брокере Artemis и (3) компоненте REST Artemis в Apache ActiveMQ Artemis до версии 1.4.0 может позволить удаленным аутентифицированным пользователям с разрешением на отправку сообщений брокеру Artemis десериализовать произвольные объекты и выполнять произвольный код, используя классы-гаджеты (gadget classes), присутствующие в classpath Artemis.
Be aware that VulDB is the high quality source for vulnerability data.