CVE-2026-67588
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
Atakujący przed uwierzytelnieniem może wykorzystać nieograniczone buforowanie wartości symboli, aby spowodować wyczerpanie zasobów, co prowadzi do odmowy usługi. Problem dotyczy Apache Qpid ProtonJ2 do wersji 1.1.0 włącznie. Zalecane jest uaktualnienie do wersji 1.2.0, która naprawia problem.
Ocena ryzyka
Podatność może pozwolić nieuwierzytelnionemu atakującemu na wyczerpanie pamięci lub innych zasobów, co prowadzi do niedostępności usług.
Rekomendacja
Zaktualizuj Apache Qpid ProtonJ2 do wersji 1.2.0 lub nowszej, która zawiera poprawkę.
Inne podatności w Apache Qpid ProtonJ2
Zobacz wszystkie- CVE-2026-67592Wysokie
W Apache Qpid ProtonJ2 do wersji 1.1.0 nie można było kontrolować maksymalnej liczby ramek transferu na przychodzącą dostawę, co umożliwia uwierzytelnionemu atakującemu spowodowanie nadmiernego zużycia zasobów i potencjalnej odmowy usługi. Zalecane jest uaktualnienie do wersji 1.2.0, która naprawia problem.
- CVE-2026-67591Średnie
Uwierzytelniony atakujący może przekroczyć przychodzące okno kontroli przepływu sesji, co może prowadzić do odmowy usługi. Problem dotyczy Apache Qpid ProtonJ2 do wersji 1.1.0 włącznie.
- CVE-2026-67590Wysokie
Atakujący przed autoryzacją może wykorzystać zagnieżdżanie typów, aby spowodować StackOverflowError, co może prowadzić do odmowy usługi. Problem dotyczy Apache Qpid ProtonJ2 do wersji 1.1.0.
- CVE-2026-67589Wysokie
Atakujący przed autoryzacją może wykorzystać obsługę rozmiaru/liczby typów, aby spowodować nadmierną alokację pamięci, co może prowadzić do odmowy usługi. Problem dotyczy Apache Qpid ProtonJ2 do wersji 1.1.0.
Oryginalny opis (angielski, źródło NVD)
A pre-authentication attacker could leverage unbounded symbol value caching to cause resource exhaustion leading to denial of service. This issue affects Apache Qpid ProtonJ2: through 1.1.0. Users are recommended to upgrade to version 1.2.0, which fixes the issue.