CVE-2026-42588

június 10. 11:06

Alapadatok

Súlyosság: Magas

CVSS vektor: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

CVSS base score: 8.1

Kihasználhatóság:

Hálózatról kihasználható
Alacsony komplexitás
Alacsony jogosultság szükséges
Nem szükséges felhasználói interakció

Következmények

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Publikálás dátuma: 2026.06.01.

Érintett rendszerek: Apache Apache Software Foundation

CWE: CWE-20 CWE-94

Leírás

A termék nem vagy nem megfelelően validálja a bemeneti adatot, ami befolyásolhatja a program adat vagy vezérlési folyamát.

A program nem, vagy nem megfelelően szűri a bemeneten feltöltött speciális elemeket, ennek következtében megváltoztatható egy adott kódszegmens szintaxisa vagy viselkedése.

Megjegyzés: A leírás a CWE-besorolás magyar fordítása. Bővebb információért kattintson az Alapadatok CWE elemére.

Érintett rendszerek és verzióik

- Apache ActiveMQ Broker (org.apache.activemq:activemq-broker) 5.19.7 előtti,
- Apache ActiveMQ Broker (org.apache.activemq:activemq-broker) 6.0.0 - 6.2.6 előtti,
- Apache ActiveMQ All (org.apache.activemq:activemq-all) 5.19.7 előtti,
- Apache ActiveMQ All (org.apache.activemq:activemq-all) 6.0.0 - 6.2.6 előtti,
- Apache ActiveMQ (org.apache.activemq:apache-activemq) 5.19.7 előtti verziók.
- Apache ActiveMQ (org.apache.activemq:apache-activemq) 6.0.0 before 6.2.6