CVE-2025-54539

Nome do Software Vulnerável e Versões Afetadas Apache ActiveMQ NMS AMQP versões anteriores a 2.4.0

Descrição Um problema de desserialização de dados não confiáveis existe no Apache ActiveMQ NMS AMQP Client. Servidores maliciosos podem explorar a lógica de desserialização ilimitada para criar respostas que podem levar à execução de código arbitrário no lado do cliente quando este estabelece conexões com servidores AMQP não confiáveis. Embora um mecanismo para restringir a desserialização via listas de permissão/bloqueio tenha sido introduzido na versão 2.1.0, essa proteção pode ser burlada sob certas condições.

Recomendações Atualize para a versão 2.4.0 ou posterior. Migre a utilização da serialização binária do .NET como uma estratégia de endurecimento a longo prazo.