CVE-2025-27533

सारांश

Apache ActiveMQ में अत्यधिक आकार मान के साथ मेमोरी आवंटन भेद्यता। OpenWire कमांड्स के अनमार्शलिंग के दौरान बफ़र्स के आकार मान को उचित रूप से सत्यापित नहीं किया गया था, जिससे अत्यधिक मेमोरी आवंटन हो सकता है और प्रक्रिया मेमोरी को समाप्त करके सेवा से वंचित (DoS) करने के लिए इसका दोहन किया जा सकता है, जिससे उन अनुप्रयोगों और सेवाओं पर प्रभाव पड़ता है जो म्यूचुअल TLS कनेक्शन का उपयोग नहीं करने पर ActiveMQ ब्रोकर की उपलब्धता पर निर्भर करते हैं। यह मुद्दा Apache ActiveMQ को प्रभावित करता है: 6.0.0 से 6.1.6 से पहले, 5.18.0 से 5.18.7 से पहले, 5.17.0 से 5.17.7 से पहले, 5.16.8 से पहले। ActiveMQ 5.19.0 प्रभावित नहीं है। उपयोगकर्ताओं को संस्करण 6.1.6+, 5.19.0+, 5.18.7+, 5.17.7, या 5.16.8 में अपग्रेड करने की अनुशंसा की जाती है, जो मुद्दे को ठीक करता है। मौजूदा उपयोगकर्ता प्रभावित ब्रोकर्स पर जोखिम कम करने के लिए म्यूचुअल TLS लागू कर सकते हैं।

• CVE-2025-27533-Exploit-for-Apache-ActiveMQएक्सप्लॉइट

  CVE-2025-27533 के लिए शोषण, Apache ActiveMQ में एक सेवा अस्वीकार (DoS) भेद्यता

• Apache ActiveMQ 6.1.6 - Denial of Service (DOS)एक्सप्लॉइट