Apache ActiveMQ 6.3.2/5.19.11前版本存在OOM拒绝服务漏洞
CVE-2026-108949: Apache ActiveMQ, ActiveMQ Broker: Repeated rejected temporary destination consumer requests can lead to broker OOM
ActiveMQ是重度工具依赖的核心中间件，此安全漏洞可导致服务因OOM崩溃，必须尽快升级至6.3.3或5.19.12以阻断利用。
Posted by Christopher L. Shannon on Nov 03
发布于 Christopher L. Shannon，11月03日
Severity: moderate
严重程度：中等
Affected versions:
受影响版本：
- Apache ActiveMQ 6.0.0 before 6.3.3
- Apache ActiveMQ before 5.19.12
- ActiveMQ Broker 6.0.0 before 6.3.3
- ActiveMQ Broker before 5.19.12
- Apache ActiveMQ 6.0.0 至 6.3.3 之前版本
- Apache ActiveMQ 5.19.12 之前版本
- ActiveMQ Broker 6.0.0 至 6.3.3 之前版本
- ActiveMQ Broker 5.19.12 之前版本
Description:
描述：
Denial of Service via OOM vulnerability in Apache ActiveMQ, ActiveMQ Broker.
Apache ActiveMQ、ActiveMQ Broker 中的 OOM（内存溢出）漏洞可导致拒绝服务。
An authenticated OpenWire client that sends a ConsumerInfo for a temporary queue/topic owned by another connection is
经过身份验证的 OpenWire 客户端若发送属于其他连接的临时队列/主题的 ConsumerInfo，则
rejected with InvalidDestinationException, but the...
会因 InvalidDestinationException 被拒绝，但……
更进一步：量化金融体系
看懂新闻只是起点——沿量化金融路径，把它变成能交付的工程能力