Apache ActiveMQ 资源管理错误漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：SQL注入
发布日期：2026-06-30 00:00:00
更新时间：2026-07-01 00:00:00
CVE编号：CVE-2026-53916
CNNVD-ID：CNNVD-2026-95171417
漏洞平台：
CVSS评分：

漏洞来源

暂无

漏洞详情

Apache ActiveMQ是Apache基金会的一款消息队列中间件。 Apache ActiveMQ存在资源管理错误漏洞，该漏洞源于内存分配大小值过大，可能导致未经身份验证的客户端通过打开STOMP NIO连接发送永不终止的标头字节，使代理无限制地缓冲它们，耗尽JVM堆。以下版本受到影响：Apache ActiveMQ 5.19.8之前版本和6.0.0至6.2.7之前版本；Apache ActiveMQ All 5.19.8之前版本和6.0.0至6.2.7之前版本；Apache ActiveMQ Stomp 5.19.8之前版本和6.0.0至6.2.7之前版本。

参考资料

链接:https://lists.apache.org/thread/07hjsj88hqgsb7vvg6ttsj56ts9vjs5n 链接:http://www.openwall.com/lists/oss-security/2026/06/29/13