Improper Input Validation in Apache Qpid AMQP 0-x JMS

CAO 7.5CVE-2016-4974 · GHSA-f38p-mq64-h784 · Công bố 13/07/2016 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2016-4974 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng org.apache.qpid:qpid-jms-client, amqp 0-x jms client (apache), jms client amqp (apache).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 6.2%, cao hơn 93.6% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.10.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.apache.qpid:qpid-jms-client Maven	`< 0.10.0`	`0.10.0`
amqp 0-x jms client apache	`≤ 6.0.3`	Chưa có bản vá
jms client amqp apache	`≤ 0.9.0`	Chưa có bản vá

Mô tả

Apache Qpid AMQP 0-x JMS client before 6.0.4 and JMS (AMQP 1.0) before 0.10.0 does not restrict the use of classes available on the classpath, which might allow remote authenticated users with permission to send messages to deserialize arbitrary objects and execute arbitrary code by leveraging a crafted serialized object in a JMS ObjectMessage that is handled by the getObject function.

Mô tả của NVD