Apache · Activemq · CVE-2026-42253
**Nome do Software Vulnerável e Versões Afetadas**
Apache ActiveMQ versões anteriores a 5.19.7
Apache ActiveMQ versões 6.0.0 a 6.2.5
Apache ActiveMQ Web versões anteriores a 5.19.7
Apache ActiveMQ Web versões 6.0.0 a 6.2.5
**Description**
Uma neutralização inadequada de entrada durante a geração de páginas web permite Cross-site Scripting (XSS). O `MessageServlet` na API do console web do ActiveMQ copia cada propriedade de mensagem JMS para um cabeçalho de resposta HTTP sem validação. Isso permite que um invasor sobrescreva e injete cabeçalhos de segurança definindo-os em mensagens JMS retornadas pelo servlet.
**Recommendations**
Atualize para a versão 5.19.7.
Atualize para a versão 6.2.6.
Como mitigação temporária, desative a função `MessageServlet`.