PT-2022-16331 · Apache · Apache Activemq Artemis

CVE-2022-23913

·

Publicado

2022-02-04

·

Atualizado

2026-06-15

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões do Apache ActiveMQ Artemis anteriores à 2.20.0
Versões do Apache ActiveMQ Artemis anteriores à 2.19.1
Descrição
A vulnerabilidade permite que um invasor comprometa parcialmente a disponibilidade do sistema por meio do consumo descontrolado de recursos de memória, levando a uma condição de negação de serviço (DoS).
Recomendações
Para versões do Apache ActiveMQ Artemis anteriores à 2.20.0, atualize para a versão 2.20.0 ou posterior.
Para versões do Apache ActiveMQ Artemis anteriores à 2.19.1, atualize para a versão 2.19.1 ou posterior.

Exploit

Correção

DoS

Resource Exhaustion

Allocation of Resources Without Limits

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-400CWE-770

Identificadores relacionados

CVE-2022-23913
GHSA-PR38-QPXM-G88X
RHSA-2022:4918
RHSA-2022:4919
RHSA-2022:7409
RHSA-2022:7410
RHSA-2022:7411
RHSA-2025:4226
RHSA-2025:4437

Produtos afetados

Apache Activemq Artemis