CVE-2026-42588

Alapadatok

Súlyosság

Magas

Publikálás dátuma 2026. 06. 01.

Érintett rendszerek

Apache Apache Software Foundation

CWE

CWE-20 CWE-94

CVSS vektor

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Hálózatról kihasználható
Alacsony komplexitás
Alacsony jogosultság szükséges
Nem szükséges felhasználói interakció

Leírás

A termék nem vagy nem megfelelően validálja a bemeneti adatot, ami befolyásolhatja a program adat vagy vezérlési folyamát.

A program nem, vagy nem megfelelően szűri a bemeneten feltöltött speciális elemeket, ennek következtében megváltoztatható egy adott kódszegmens szintaxisa vagy viselkedése.

Érintett rendszerek és verzióik

- Apache ActiveMQ Broker (org.apache.activemq:activemq-broker) 5.19.7 előtti,
- Apache ActiveMQ Broker (org.apache.activemq:activemq-broker) 6.0.0 - 6.2.6 előtti,
- Apache ActiveMQ All (org.apache.activemq:activemq-all) 5.19.7 előtti,
- Apache ActiveMQ All (org.apache.activemq:activemq-all) 6.0.0 - 6.2.6 előtti,
- Apache ActiveMQ (org.apache.activemq:apache-activemq) 5.19.7 előtti verziók.
- Apache ActiveMQ (org.apache.activemq:apache-activemq) 6.0.0 before 6.2.6

Hivatkozások

http://www.openwall.com/lists/oss-security/2026/05/31/18
https://lists.apache.org/thread/ns0zktfo16s9ql2mmtqtlb6p6xcs45xm

CVE-2026-42588

Alapadatok

CVSS vektor

Leírás

Érintett rendszerek és verzióik

Hivatkozások

Megjelenítés beállítása

Betűméret