There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Improper Input Validation vulnerability in Apache ActiveMQ, Apache ActiveMQ All, Apache ActiveMQ Stomp. A
    remote unauthenticated peer that can reach an exposed STOMP connector can trigger denial-of-service
    behavior by sending a negative content-length. For the NIO STOMP transport, an attacker can keep streaming
    body bytes and grow the per-connection command buffer beyond configured limits to cause OOM. For the
    blocking STOMP protocol, an error will instead force abnormal transport exception handling for the
    affected connection and closure. This issue affects Apache ActiveMQ: before 5.19.8, from 6.0.0 before
    6.2.7; Apache ActiveMQ All: before 5.19.8, from 6.0.0 before 6.2.7; Apache ActiveMQ Stomp: before 5.19.8,
    from 6.0.0 before 6.2.7. Users are recommended to upgrade to version 6.2.7 or 5.19.8, which fixes the
    issue. (CVE-2026-49432)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Apache ActiveMQ、Apache ActiveMQ All、Apache ActiveMQ Stomp 中的不當輸入驗證弱點。可連線至公開 STOMP 連接器的遠端未經驗證對等體，可傳送負內容長度，以觸發拒絕服務行為。針對 NIO STOMP 傳輸，攻擊者可保留串流內文位元組，並將每個連線命令緩衝區增長到超出設定的限制，以造成 OOM。對於封鎖 STOMP 通訊協定，錯誤會改為強制對受影響的連線和關閉進行異常傳輸異常處理。此問題影響 Apache ActiveMQ： before 5.19.8， from 6.0.0 before 6.2.7;Apache ActiveMQ All： before 5.19.8， from 6.0.0 before 6.2.7;Apache ActiveMQ Stomp：之前 5.19.8，從 6.0.0 之前 6.2.7。建議使用者升級至 6.2.7 或 5.19.8 版，即可修正此問題。(CVE-2026-49432)

  - Apache ActiveMQ、Apache ActiveMQ All、Apache ActiveMQ Stomp 中的不當輸入驗證弱點。可連線至已公開 STOMP 連接器的遠端未經驗證對等體，可傳送負內容長度，以觸發拒絕服務行為。針對 NIO STOMP 傳輸，攻擊者可保留串流內文位元組，並將每個連線命令緩衝區增長到超出設定的限制，以造成 OOM。對於封鎖 STOMP 通訊協定，錯誤會改為強制對受影響的連線和關閉進行異常傳輸異常處理。此問題影響 Apache ActiveMQ： before 5.19.8， from 6.0.0 before 6.2.7;Apache ActiveMQ All： before 5.19.8， from 6.0.0 before 6.2.7;Apache ActiveMQ Stomp：之前 5.19.8，從 6.2.7 之前開始 6.0.0 。建議使用者升級至 6.2.7 或 5.19.8版本，以修正此問題。（CVE-2026-49432）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上執行的 Apache ActiveMQ 版本早 5.19.8 於或 6.x 早於 6.2.7。因此，會受到多個弱點影響：

  - Apache ActiveMQ、Apache ActiveMQ All、Apache ActiveMQ Stomp 中的不當輸入驗證弱點。可連線至公開 STOMP 連接器的遠端未經驗證對等體，可傳送負內容長度，以觸發拒絕服務行為。針對 NIO STOMP 傳輸，攻擊者可保留串流內文位元組，並將每個連線命令緩衝區增長到超出設定的限制，以造成 OOM。對於封鎖 STOMP 通訊協定，錯誤會改為強制對受影響的連線和關閉進行異常傳輸異常處理。（CVE-2026-49432）

  - Apache ActiveMQ 用戶端、Apache ActiveMQ、Apache ActiveMQ 中的記憶體配置具有過大的大小值弱點。未經驗證的網路攻擊者可傳送具有惡意大型值的特製 WireFormatInfo 框架，藉此造成代理程式 DoS。此值未經過驗證，並導致代理程式在驗證前交涉期間嘗試配置，這可能會觸發 OOM 並使代理程式當機。（CVE-2026-50734）

  - Apache ActiveMQ 中的不當授權弱點。依預設，經過驗證的低權限 Web 主控台使用者可以存取 Web 主控台中的 /admin/* 路徑。預設的 Jetty 設定錯誤地未將這些路徑限制為僅限管理員。（CVE-2026-49877）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上运行的 Apache ActiveMQ 版本低于或6.x低于 5.19.86.2.7。因此，该应用程序受到多个漏洞的影响：

  - Apache ActiveMQ、Apache ActiveMQ all、Apache ActiveMQ stomp 中的不当输入验证漏洞。可接触暴露的 STOMP 连接器的未经认证的远程对等机可通过发送负 content-length 触发拒绝服务行为。对于 NIO STOMP 传输，攻击者可继续流式处理正文字节，并将每个连接的命令缓冲区增长到超出配置的限制，从而造成 OOM。对于阻断 STOMP 协议，错误将相反会强制对受影响的连接和关闭进行异常传输异常处理。（CVE-2026-49432）

  - 在 Apache ActiveMQ 客户端、Apache ActiveMQ、Apache ActiveMQ 中存在过量大小值的内存分配漏洞。未经认证的网络攻击者可通过发送具有恶意大型值的构建的 WireFormatInfo 帧造成代理 DoS。该值未经验证，可造成代理在预认证协商期间尝试分配，从而触发 OOM 并使代理崩溃。（CVE-2026-50734）

  - Apache ActiveMQ 中的不当授权漏洞。默认情况下，经认证的低权限 Web 控制台用户能够访问 Web 控制台中的 /admin/* 路径。默认 Jetty 设置不正确地未将这些路径限制为仅限管理员。（CVE-2026-49877）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache ActiveMQ、Apache ActiveMQ all、Apache ActiveMQ stomp 中的不当输入验证漏洞。可接触暴露的 STOMP 连接器的未经认证的远程对等机可通过发送负 content-length 触发拒绝服务行为。对于 NIO STOMP 传输，攻击者可继续流式处理正文字节，并将每个连接的命令缓冲区增长到超出配置的限制，从而造成 OOM。对于阻断 STOMP 协议，错误将相反会强制对受影响的连接和关闭进行异常传输异常处理。此问题影响 Apache ActiveMQ：之前 5.19.8， 从 6.0.0 之前 6.2.7;Apache ActiveMQ All： before 5.19.8， from 6.0.0 before 6.2.7;Apache ActiveMQ Stomp： 之前 5.19.8， 从 6.0.0 之前 6.2.7. 建议用户升级到修复了此问题的版本 6.2.7 或 5.19.8。(CVE-2026-49432)

  - Apache ActiveMQ、Apache ActiveMQ All、Apache ActiveMQ Stomp 中的不当输入验证漏洞。可访问暴露的 STOMP 连接器的未经认证的远程对等机可通过发送负 content-length 触发拒绝服务行为。对于 NIO STOMP 传输，攻击者可继续流式处理正文字节，并将每个连接的命令缓冲区增长到超出配置的限制，从而造成 OOM。对于阻断 STOMP 协议，错误将相反会强制对受影响的连接和关闭进行异常传输异常处理。此问题影响 Apache ActiveMQ：之前 5.19.8， 从 6.0.0 之前 6.2.7;Apache ActiveMQ All： before 5.19.8， from 6.0.0 before 6.2.7;Apache ActiveMQ Stomp：低于 5.19.86.2.7 的版本。 6.0.0 建议用户升级到 6.2.7 版本 或 5.19.8，其中修复了此问题。（CVE-2026-49432）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストで実行されているApache ActiveMQのバージョンは、5.19.8より前か、6.2.7より前の6.xです。そのため、以下の複数の脆弱性の影響を受けます。

  - Apache ActiveMQ、Apache ActiveMQ all、Apache ActiveMQ stomp の不適切な入力検証の脆弱性。露出した STOMP コネクターに到達できる認証されていないリモートピアが、負の Content-Length を送信することでサービス拒否の動作を発生させる可能性があります。NIO STOMPトランスポートでは、攻撃者が本体バイトをストリーミングし続け、接続ごとのコマンドバッファを構成された制限を超えて増加させてOOMを引き起こす可能性があります。ブロッキング STOMP プロトコルの場合、エラーによって、影響を受ける接続およびクローズに対して、異常なトランスポート例外処理が強制されます。(CVE-2026-49432)

  - Apache ActiveMQ Client、Apache ActiveMQ、Apache ActiveMQ All における過剰なサイズ値によるメモリ割り当ての脆弱性。認証されていないネットワークの攻撃者が、悪意のある大きなサイズ値を持つ細工された WireFormatInfo フレームを送信することで、ブローカー DoS を引き起こす可能性があります。この値は検証されず、認証前ネゴシエーション中にブローカーに割り当てを試行させます。これにより、OOM がトリガーされ、ブローカーがクラッシュする可能性があります。(CVE-2026-50734)

  - Apache ActiveMQ での不適切な認証の脆弱性。認証された権限の低い Web コンソールユーザーは、デフォルトでは Web コンソールの /admin/* パスにアクセスできます。デフォルトの Jetty 設定が、これらのパスを管理者のみに不適切に制限していませんでした。(CVE-2026-49877)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache ActiveMQ、Apache ActiveMQ all、Apache ActiveMQ stomp の不適切な入力検証の脆弱性。露出した STOMP コネクターに到達できる認証されていないリモートピアが、負の Content-Length を送信することでサービス拒否の動作を発生させる可能性があります。NIO STOMPトランスポートでは、攻撃者が本体バイトをストリーミングし続け、接続ごとのコマンドバッファを構成された制限を超えて増加させてOOMを引き起こす可能性があります。ブロッキング STOMP プロトコルの場合、エラーによって、影響を受ける接続およびクローズに対して、異常なトランスポート例外処理が強制されます。この問題の影響を受けるApache ActiveMQ:5.19.8以前、6.2.7より前の6.0.0から。Apache ActiveMQ すべて:5.19.8の前、6.0.0から6.2.7の前。Apache ActiveMQ Stomp:5.19.8 より前、6.2.7 より前の 6.0.0 から。ユーザーには、この問題を修正したバージョンであるバージョン 6.2.7 または 5.19.8 へのアップグレードをお勧めします。(CVE-2026-49432)

  - Apache ActiveMQ、Apache ActiveMQ All、Apache ActiveMQ Stomp の不適切な入力検証の脆弱性。露出した STOMP コネクタに到達できるリモートの認証されていないピアが、負の Content-Length を送信することでサービス拒否動作を発生させる可能性があります。NIO STOMPトランスポートでは、攻撃者が本体バイトをストリーミングし続け、接続ごとのコマンドバッファを構成された制限を超えて増加させてOOMを引き起こす可能性があります。ブロッキング STOMP プロトコルの場合、エラーによって、影響を受ける接続およびクローズに対して、異常なトランスポート例外処理が強制されます。この問題の影響を受けるApache ActiveMQ:5.19.8以前、6.2.7より前の6.0.0から。Apache ActiveMQ すべて:5.19.8の前、6.0.0から6.2.7の前。Apache ActiveMQ Stomp:5.19.8 より前、6.2.7 より前の 6.0.0 から。ユーザーは、この問題を修正するバージョン 6.2.7 または 5.19.8 にアップグレードすることが推奨されます。(CVE-2026-49432)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of Apache ActiveMQ running on the remote host is prior to 5.19.8 or 6.x prior to 6.2.7. It is, therefore, affected by multiple vulnerabilities:

  - Improper Input Validation vulnerability in Apache ActiveMQ, Apache ActiveMQ All, Apache ActiveMQ Stomp. A remote     unauthenticated peer that can reach an exposed STOMP connector can trigger denial-of-service behavior by sending a     negative content-length. For the NIO STOMP transport, an attacker can keep streaming body bytes and grow the     per-connection command buffer beyond configured limits to cause OOM. For the blocking STOMP protocol, an error will     instead force abnormal transport exception handling for the affected connection and closure. (CVE-2026-49432)

  - Memory Allocation with Excessive Size Value vulnerability in Apache ActiveMQ Client, Apache ActiveMQ, Apache     ActiveMQ All. An unauthenticated network attacker can cause a broker DoS by sending a crafted WireFormatInfo frame     with a malicious large size value. The value is not validated and causes the broker to attempt allocation during     pre-auth negotiation which can trigger OOM and crash the broker. (CVE-2026-50734)

  - Improper Authorization vulnerability in Apache ActiveMQ. An authenticated low-privilege Web Console user by default     can access /admin/* paths in the Web Console. The default Jetty settings incorrectly did not limit those paths to     only admins. (CVE-2026-49877)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Improper Input Validation vulnerability in Apache ActiveMQ, Apache ActiveMQ All, Apache ActiveMQ Stomp. A     remote unauthenticated peer that can reach an exposed STOMP connector can trigger denial-of-service     behavior by sending a negative content-length. For the NIO STOMP transport, an attacker can keep streaming     body bytes and grow the per-connection command buffer beyond configured limits to cause OOM. For the     blocking STOMP protocol, an error will instead force abnormal transport exception handling for the     affected connection and closure. This issue affects Apache ActiveMQ: before 5.19.8, from 6.0.0 before     6.2.7; Apache ActiveMQ All: before 5.19.8, from 6.0.0 before 6.2.7; Apache ActiveMQ Stomp: before 5.19.8,     from 6.0.0 before 6.2.7. Users are recommended to upgrade to version 6.2.7 or 5.19.8, which fixes the     issue. (CVE-2026-49432)

  - Improper Input Validation vulnerability in Apache ActiveMQ, Apache ActiveMQ All, Apache ActiveMQ Stomp.A     remote unauthenticated peer that can reach an exposed STOMP connector can trigger denial-of-service     behavior by sending a negative content-length. For the NIO STOMP transport, an attacker can keep streaming     body bytes and grow the per-connection command buffer beyond configured limits to cause OOM. For the     blocking STOMP protocol, an error will instead force abnormal transport exception handling for the     affected connection and closure.This issue affects Apache ActiveMQ: before 5.19.8, from 6.0.0 before     6.2.7; Apache ActiveMQ All: before 5.19.8, from 6.0.0 before 6.2.7; Apache ActiveMQ Stomp: before 5.19.8,     from 6.0.0 before 6.2.7.Users are recommended to upgrade to version 6.2.7 or 5.19.8, which fixes the     issue. (CVE-2026-49432)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
478567	SCA: security update for org.apache.activemq:activemq-all, org.apache.activemq:activemq-stomp, org.apache.activemq:apache-activemq (GHSA-xjwq-9jw5-jf7w)	Tenable Self-Hosted Container Security	SCA Checks	11/5/2026	11/5/2026	high
478567	SCA: security update for org.apache.activemq:activemq-all, org.apache.activemq:activemq-stomp, org.apache.activemq:apache-activemq (GHSA-xjwq-9jw5-jf7w)	Tenable Cloud Security	SCA Checks	11/5/2026	11/5/2026	high
324200	Linux Distros 未修補弱點：CVE-2026-49432	Nessus	Misc.	7/1/2026	11/5/2026	high
324953	Apache ActiveMQ < 5.19.8 / 6.x < 6.2.7 多個漏洞	Nessus	CGI abuses	7/3/2026	7/6/2026	high
324953	Apache ActiveMQ < 5.19.8 / 6.x < 6.2.7 多种漏洞	Nessus	CGI abuses	7/3/2026	7/6/2026	high
324200	Linux Distros 未修补的漏洞：CVE-2026-49432	Nessus	Misc.	7/1/2026	11/5/2026	high
324953	Apache ActiveMQ < 5.19.8 / 6.x < 6.2.7 の複数の脆弱性	Nessus	CGI abuses	7/3/2026	7/6/2026	high
324200	Linux Distros のパッチ未適用の脆弱性: CVE-2026-49432	Nessus	Misc.	7/1/2026	11/5/2026	high
324953	Apache ActiveMQ < 5.19.8 / 6.x < 6.2.7 Multiple Vulnerabilities	Nessus	CGI abuses	7/3/2026	7/6/2026	high
324200	Linux Distros Unpatched Vulnerability : CVE-2026-49432	Nessus	Misc.	7/1/2026	11/5/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high