远程主机上运行的 Apache ActiveMQ 版本为 5.19.8 之前的 5.19.7 版或 6.2.7 之前的 6.2.6 版。因而会受到拒绝服务漏洞的影响。

  - Apache ActiveMQ Broker、Apache ActiveMQ、Apache ActiveMQ all 中通过内存不足漏洞导致的拒绝服务。
    遵循针对未经认证的攻击者的补丁 CVE-2026-49270 ，现在可以通过发送重复的 BrokerInfo 命令而不发送 ConnectionInfo 来造成代理 OOM，直到代理因 OOM 而崩溃。（CVE-2026-50750）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Apache ActiveMQ 5.19.7 < 5.19.8 / 6.2.6 < 6.2.7 DoS

high Nessus 插件 ID 324952

版本 1.1