CVE-2026-67589 in Qpid ProtonJ2
Сводка
по VulDB • 05.08.2026
Атакующий, имеющий возможность аутентификации до прохождения процедуры проверки подлинности (pre-authentication), может использовать уязвимость в обработке размера/количества типов данных для вызова чрезмерного выделения памяти, что потенциально приводит к отказу в обслуживании.
Эта проблема затрагивает Apache Qpid ProtonJ2: версии вплоть до 1.1.0 включительно.
Пользователям рекомендуется обновиться до версии 1.2.0, которая устраняет данную проблему.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.