PT-2026-45369 · Apache · Activemq+1

4Ra1N + 4 · Publicado 2026-06-01 · Atualizado 2026-06-05 · CVE-2026-42253

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Apache ActiveMQ versões anteriores a 5.19.7 Apache ActiveMQ versões 6.0.0 a 6.2.5 Apache ActiveMQ Web versões anteriores a 5.19.7 Apache ActiveMQ Web versões 6.0.0 a 6.2.5

Description Uma neutralização inadequada de entrada durante a geração de páginas web permite Cross-site Scripting (XSS). O MessageServlet na API do console web do ActiveMQ copia cada propriedade de mensagem JMS para um cabeçalho de resposta HTTP sem validação. Isso permite que um invasor sobrescreva e injete cabeçalhos de segurança definindo-os em mensagens JMS retornadas pelo servlet.

Recommendations Atualize para a versão 5.19.7. Atualize para a versão 6.2.6. Como mitigação temporária, desative a função MessageServlet.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BIT-ACTIVEMQ-2026-42253

CVE-2026-42253

Produtos afetados

Activemq

Activemq Web

Referências · 14

• https://ubuntu.com/security/CVE-2026-42253 · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2026/05/31/17 · Nota
• https://twitter.com/vuln_tracker/status/2061621563980759486 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-42253 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-42253 · Aviso do Fabricante
• https://t.me/CVEtracker/55450 · Publicação no Telegram
• https://security-tracker.debian.org/tracker/CVE-2026-42253 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-42253 · Nota de Segurança
• https://lists.apache.org/thread/j9vmlc410ht5f28fc98gx75jcbq62j00 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-42253 · Aviso do Fabricante
• https://twitter.com/dailytechonx/status/2062591215313232052 · Publicação no Twitter
• https://osv.dev/vulnerability/BIT-activemq-2026-42253 · Aviso do Fabricante
• https://twitter.com/pyn3rd/status/2061481639998632285 · Publicação no Twitter
• https://openwall.com/lists/oss-security/2026/05/31/17 · Nota