远程主机上运行的 Apache ActiveMQ 版本为 5.19.8 之前的 5.19.7 版或 6.2.7 之前的 6.2.6 版。因而会受到拒绝服务漏洞的影响。

  - Apache ActiveMQ Broker、Apache ActiveMQ、Apache ActiveMQ all 中通过内存不足漏洞导致的拒绝服务。
    遵循针对未经认证的攻击者的补丁 CVE-2026-49270 ，现在可以通过发送重复的 BrokerInfo 命令而不发送 ConnectionInfo 来造成代理 OOM，直到代理因 OOM 而崩溃。（CVE-2026-50750）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 透過 Apache ActiveMQ Broker、Apache ActiveMQ、Apache ActiveMQ 中的記憶體不足弱點造成拒絕服務。針對未經驗證的攻擊者進行 CVE-2026-49270 修正後，現在可以透過傳送重複的 BrokerInfo 命令而不傳送 ConnectionInfo 來導致代理程式 OOM，直到代理程式因 OOM 而損毀為止。此問題影響 Apache ActiveMQ Broker： from 5.19.7 before 5.19.8， from 6.2.6 before 6.2.7;Apache ActiveMQ：從 5.19.7 之前 5.19.8，從 6.2.6 之前 6.2.7;Apache ActiveMQ All： from 5.19.7 before 5.19.8， from 6.2.6 before 6.2.7. 建議使用者升級至 6.2.7 版，即可修正此問題。
    (CVE-2026-50750)

  - 透過 Apache ActiveMQ Broker、Apache ActiveMQ、Apache ActiveMQ All 中的記憶體不足弱點造成拒絕服務。針對未經驗證的攻擊者進行CVE-2026-49270修正後，現在可以透過傳送重複的 BrokerInfo 命令而不傳送 ConnectionInfo 來導致代理程式 OOM，直到代理程式因 OOM 而損毀為止。此問題影響 Apache ActiveMQ Broker： from 5.19.7 before 5.19.8， from 6.2.6 before 6.2.7;Apache ActiveMQ：從5.19.7之前5.19.8，從6.2.6之前6.2.7;Apache ActiveMQ 全部：從 5.19.85.19.7 之前 ，從 6.2.7 之前。6.2.6建議使用者升級至 6.2.7，以修正此問題。參考文獻：https://activemq.apache.org/https://www.cve.org/CVERecord?id=CVE-2026-50750（CVE-2026-50750）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上執行的 Apache ActiveMQ 版本為 5.19.8 之前的 5.19.7 版或 6.2.7 之前的 6.2.6 版。因此受到拒絕服務弱點影響。

  - 透過 Apache ActiveMQ Broker、Apache ActiveMQ、Apache ActiveMQ 中的記憶體不足弱點造成拒絕服務。
    針對未經驗證的攻擊者進行 CVE-2026-49270 修正，現在可以透過傳送重複的 BrokerInfo 命令而不傳送 ConnectionInfo 來導致代理程式 OOM，直到代理程式因 OOM 而損毀為止。（CVE-2026-50750）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache ActiveMQ Broker、Apache ActiveMQ、Apache ActiveMQ all 中通过内存不足漏洞导致的拒绝服务。遵循针对未经认证的攻击者的补丁 CVE-2026-49270 后，现在可通过发送重复的 BrokerInfo 命令而不发送 ConnectionInfo 来造成代理 OOM，直到代理因 OOM 而崩溃。此问题影响 Apache ActiveMQ 代理： from 5.19.7 before 5.19.8， from 6.2.6 before 6.2.7;Apache ActiveMQ： from 5.19.7 before 5.19.8， from 6.2.6 before 6.2.7;Apache ActiveMQ All：从 5.19.7 之前 5.19.8， 从 6.2.6 之前 6.2.7. 建议用户升级到修复了此问题的版本 6.2.7。
    (CVE-2026-50750)

  - Apache ActiveMQ 代理、Apache ActiveMQ、Apache ActiveMQ 中通过内存不足漏洞造成的拒绝服务。遵循针对未经认证的攻击者的补丁 CVE-2026-49270 后，现在可通过发送重复的 BrokerInfo 命令而不发送 ConnectionInfo 来造成代理 OOM，直到代理因 OOM 而崩溃。此问题影响 Apache ActiveMQ 代理： from 5.19.7 before 5.19.8， from 6.2.6 before 6.2.7;Apache ActiveMQ： from 5.19.7 before 5.19.8， from 6.2.6 before 6.2.7;Apache ActiveMQ All：从 5.19.7 之前 5.19.8版本开始，从 6.2.6 低于 6.2.7.7.建议用户升级到版本 6.2.7，其中修复了此问题。参考资料：https://activemq.apache.org/https://www.cve.org/CVERecord?id=CVE-2026-50750（CVE-2026-50750）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストで実行中のApache ActiveMQのバージョンは、5.19.8より前の5.19.7、または6.2.7より前の6.2.6です。したがって、サービス拒否の脆弱性の影響を受けます。

  - Apache ActiveMQ Broker、Apache ActiveMQ、Apache ActiveMQ all のメモリ不足の脆弱性によるサービス拒否。
    CVE-2026-49270の修正に従い、認証されていない攻撃者が、ConnectionInfo を送信せずに BrokerInfo コマンドを繰り返し送信することで、ブローカーが OOM でクラッシュするまで、ブローカー OOM を引き起こす可能性があります。(CVE-2026-50750)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache ActiveMQ Broker、Apache ActiveMQ、Apache ActiveMQ all のメモリ不足の脆弱性によるサービス拒否。CVE-2026-49270の修正に続いて、認証されていない攻撃者が、ConnectionInfo を送信せずに BrokerInfo コマンドを繰り返し送信することで、ブローカーが OOM でクラッシュするまで、ブローカー OOM を引き起こす可能性があります。この問題は、次の Apache ActiveMQ Broker に影響を与えます:5.19.8 より前の 5.19.7 から、6.2.7より前の 6.2.6 から。Apache ActiveMQ:5.19.8前の5.19.7から、6.2.7の前の6.2.6から。Apache ActiveMQすべて:5.19.8より前の5.19.7から、6.2.7より前の6.2.6から。ユーザーには、この問題を修正したバージョンであるバージョン 6.2.7 へのアップグレードをお勧めします。
    (CVE-2026-50750)

  - Apache ActiveMQ Broker、Apache ActiveMQ、Apache ActiveMQ Allでのメモリ不足の脆弱性によるサービス拒否。CVE-2026-49270の修正に続いて、認証されていない攻撃者が、ConnectionInfoを送信せずにBrokerInfoコマンドを繰り返し送信することで、ブローカーがOOMでクラッシュするまで、ブローカーOOMを引き起こす可能性があります。この問題は、Apache ActiveMQ Broker に影響を与えます:5.19.8 より前の 5.19.7、6.2.7 より前の 6.2.6 から。Apache ActiveMQ:5.19.8前の5.19.7から、6.2.7の前の6.2.6から。すべてApache ActiveMQ:5.19.8 より前の 5.19.7 から、6.2.7 より前の 6.2.6 から。ユーザーは、この問題を修正するバージョン 6.2.7 にアップグレードすることが推奨されます。参考文献:https://activemq.apache.org/https://www.cve.org/CVERecord?id=CVE-2026-50750(CVE-2026-50750)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Denial of Service via Out of Memory vulnerability in Apache ActiveMQ Broker, Apache ActiveMQ, Apache     ActiveMQ All. Following the fix for CVE-2026-49270 an unauthenticated attacker can now cause broker OOM by     sending an repeated BrokerInfo commands without sending a ConnectionInfo, until the broker will crash with     OOM. This issue affects Apache ActiveMQ Broker: from 5.19.7 before 5.19.8, from 6.2.6 before 6.2.7; Apache     ActiveMQ: from 5.19.7 before 5.19.8, from 6.2.6 before 6.2.7; Apache ActiveMQ All: from 5.19.7 before     5.19.8, from 6.2.6 before 6.2.7. Users are recommended to upgrade to version 6.2.7, which fixes the issue.
    (CVE-2026-50750)

  - Denial of Service via Out of Memory vulnerability in Apache ActiveMQ Broker, Apache ActiveMQ, Apache     ActiveMQ All.Following the fix for  CVE-2026-49270 an unauthenticated attacker can now cause broker OOM by     sending an repeated BrokerInfo commands without sending a ConnectionInfo, until the broker will crash with     OOM.This issue affects Apache ActiveMQ Broker: from 5.19.7 before 5.19.8, from 6.2.6 before 6.2.7; Apache     ActiveMQ: from 5.19.7 before 5.19.8, from 6.2.6 before 6.2.7; Apache ActiveMQ All: from 5.19.7 before     5.19.8, from 6.2.6 before 6.2.7.Users are recommended to upgrade to version 6.2.7, which fixes the     issue.References:https://activemq.apache.org/https://www.cve.org/CVERecord?id=CVE-2026-50750     (CVE-2026-50750)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Apache ActiveMQ running on the remote host is 5.19.7 prior to 5.19.8 or 6.2.6 prior to 6.2.7. It is, therefore, affected by a denial of service vulnerability.

  - Denial of Service via Out of Memory vulnerability in Apache ActiveMQ Broker, Apache ActiveMQ, Apache ActiveMQ All.
    Following the fix for CVE-2026-49270 an unauthenticated attacker can now cause broker OOM by sending repeated     BrokerInfo commands without sending a ConnectionInfo, until the broker will crash with OOM. (CVE-2026-50750)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
324952	Apache ActiveMQ 5.19.7 < 5.19.8 / 6.2.6 < 6.2.7 DoS	Nessus	CGI abuses	2026/7/3	2026/7/6	high
324494	Linux Distros 未修補弱點：CVE-2026-50750	Nessus	Misc.	2026/7/1	2026/9/2	high
324952	Apache ActiveMQ 5.19.7 < 5.19.8 / 6.2.6 < 6.2.7 DoS	Nessus	CGI abuses	2026/7/3	2026/7/6	high
324494	Linux Distros 未修补的漏洞：CVE-2026-50750	Nessus	Misc.	2026/7/1	2026/9/2	high
324952	Apache ActiveMQ 5.19.7 < 5.19.8 / 6.2.6 < 6.2.7 DoS	Nessus	CGI abuses	2026/7/3	2026/7/6	high
324494	Linux Distros のパッチ未適用の脆弱性: CVE-2026-50750	Nessus	Misc.	2026/7/1	2026/9/2	high
324494	Linux Distros Unpatched Vulnerability : CVE-2026-50750	Nessus	Misc.	2026/7/1	2026/9/2	high
324952	Apache ActiveMQ 5.19.7 < 5.19.8 / 6.2.6 < 6.2.7 DoS	Nessus	CGI abuses	2026/7/3	2026/7/6	high

检测

插件搜索

high

high

high

high

high

high

high

high