CVE-2026-59878 in ActiveMQ AMQP
Сводка
по VulDB • 28.07.2026
Уязвимость неправильной проверки входных данных (Improper Input Validation) в Apache ActiveMQ AMQP, Apache ActiveMQ и Apache ActiveMQ All.
Удаленный неаутентифицированный узел, имеющий доступ к открытому NIO-коннектору AMQP, может вызвать отказ в обслуживании путем отправки значения размера кадра (frame size). Это приводит к аварийному завершению работы потоков NIO; если это происходит достаточно быстро, то возможно истощение пула потоков NIO и отказ в обслуживании для других соединений.
Данная проблема затрагивает Apache ActiveMQ AMQP: до версии 5.19.9 включительно, начиная с 6.0.0 до версии 6.2.8 включительно; Apache ActiveMQ: до версии 5.19.9 включительно, начиная с 6.0.0 до версии 6.2.8 включительно; Apache ActiveMQ All: до версии 5.19.9 включительно, начиная с 6.0.0 до версии 6.2.8 включительно.
Пользователям рекомендуется обновиться до версий 5.19.9, 6.2.8 или 6.3.0, в которых устранена данная проблема.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.