CVE-2026-67589
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
Atakujący przed autoryzacją może wykorzystać obsługę rozmiaru/liczby typów, aby spowodować nadmierną alokację pamięci, co może prowadzić do odmowy usługi. Problem dotyczy Apache Qpid ProtonJ2 do wersji 1.1.0.
Ocena ryzyka
Atak może spowodować nadmierne zużycie pamięci, co prowadzi do spowolnienia lub awarii systemu.
Rekomendacja
Zaktualizuj Apache Qpid ProtonJ2 do wersji 1.2.0, która zawiera poprawkę.
Inne podatności w Apache Qpid ProtonJ2
Zobacz wszystkie- CVE-2026-67592Wysokie
W Apache Qpid ProtonJ2 do wersji 1.1.0 nie można było kontrolować maksymalnej liczby ramek transferu na przychodzącą dostawę, co umożliwia uwierzytelnionemu atakującemu spowodowanie nadmiernego zużycia zasobów i potencjalnej odmowy usługi. Zalecane jest uaktualnienie do wersji 1.2.0, która naprawia problem.
- CVE-2026-67591Średnie
Uwierzytelniony atakujący może przekroczyć przychodzące okno kontroli przepływu sesji, co może prowadzić do odmowy usługi. Problem dotyczy Apache Qpid ProtonJ2 do wersji 1.1.0 włącznie.
- CVE-2026-67590Wysokie
Atakujący przed autoryzacją może wykorzystać zagnieżdżanie typów, aby spowodować StackOverflowError, co może prowadzić do odmowy usługi. Problem dotyczy Apache Qpid ProtonJ2 do wersji 1.1.0.
- CVE-2026-67588Wysokie
Atakujący przed uwierzytelnieniem może wykorzystać nieograniczone buforowanie wartości symboli, aby spowodować wyczerpanie zasobów, co prowadzi do odmowy usługi. Problem dotyczy Apache Qpid ProtonJ2 do wersji 1.1.0 włącznie. Zalecane jest uaktualnienie do wersji 1.2.0, która naprawia problem.
Oryginalny opis (angielski, źródło NVD)
A pre-authentication attacker could leverage type size/count handling to cause excessive allocation leading to potential denial of service. This issue affects Apache Qpid ProtonJ2: through 1.1.0. Users are recommended to upgrade to version 1.2.0, which fixes the issue.