CVE-2026-67592
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
W Apache Qpid ProtonJ2 do wersji 1.1.0 nie można było kontrolować maksymalnej liczby ramek transferu na przychodzącą dostawę, co umożliwia uwierzytelnionemu atakującemu spowodowanie nadmiernego zużycia zasobów i potencjalnej odmowy usługi. Zalecane jest uaktualnienie do wersji 1.2.0, która naprawia problem.
Ocena ryzyka
Uwierzytelniony atakujący może przeciążyć system, powodując niedostępność usług korzystających z ProtonJ2, co może zakłócić działanie aplikacji.
Rekomendacja
Zaktualizuj Apache Qpid ProtonJ2 do wersji 1.2.0 lub nowszej, która zawiera poprawkę.
Inne podatności w Apache Qpid ProtonJ2
Zobacz wszystkie- CVE-2026-67591Średnie
Uwierzytelniony atakujący może przekroczyć przychodzące okno kontroli przepływu sesji, co może prowadzić do odmowy usługi. Problem dotyczy Apache Qpid ProtonJ2 do wersji 1.1.0 włącznie.
- CVE-2026-67590Wysokie
Atakujący przed autoryzacją może wykorzystać zagnieżdżanie typów, aby spowodować StackOverflowError, co może prowadzić do odmowy usługi. Problem dotyczy Apache Qpid ProtonJ2 do wersji 1.1.0.
- CVE-2026-67589Wysokie
Atakujący przed autoryzacją może wykorzystać obsługę rozmiaru/liczby typów, aby spowodować nadmierną alokację pamięci, co może prowadzić do odmowy usługi. Problem dotyczy Apache Qpid ProtonJ2 do wersji 1.1.0.
- CVE-2026-67588Wysokie
Atakujący przed uwierzytelnieniem może wykorzystać nieograniczone buforowanie wartości symboli, aby spowodować wyczerpanie zasobów, co prowadzi do odmowy usługi. Problem dotyczy Apache Qpid ProtonJ2 do wersji 1.1.0 włącznie. Zalecane jest uaktualnienie do wersji 1.2.0, która naprawia problem.
Oryginalny opis (angielski, źródło NVD)
It was not possible to govern the maximum number of transfer frames per incoming delivery, enabling an authenticated attacker to cause excessive resource usage and potential denial of service. This issue affects Apache Qpid ProtonJ2: through 1.1.0. Users are recommended to upgrade to version 1.2.0, which fixes the issue