Cyber ·
CVE-2026-108949: ActiveMQ pode sofrer falta de memória por solicitações repetidas a destinos temporários
Aviso de segurança moderado sobre o Apache ActiveMQ e o ActiveMQ Broker: um cliente OpenWire autenticado pode causar consumo excessivo de memória. Versões corrigidas: 6.3.3 e 5.19.12.
Em 3 de novembro de 2026, Christopher L. Shannon publicou no feed da lista oss-sec o aviso CVE-2026-108949, classificado com gravidade moderada. A falha afeta o Apache ActiveMQ na faixa 6.0.0 até antes da 6.3.3 e as versões anteriores à 5.19.12, além do ActiveMQ Broker nas mesmas faixas. Segundo a descrição, trata-se de negação de serviço por falta de memória (OOM). Um cliente OpenWire autenticado envia um ConsumerInfo para uma fila ou tópico temporário que pertence a outra conexão. A solicitação é rejeitada com InvalidDestinationException, mas o texto disponível no feed indica que o broker continua consumindo memória a cada envio repetido. O texto recebido é uma tradução automática e está truncado, então os detalhes técnicos completos devem ser conferidos na fonte original. Para o leitor que opera ActiveMQ, o ponto prático é verificar se a instalação está em uma das versões afetadas e planejar a atualização para 6.3.3 ou 5.19.12 conforme a linha em uso. A Rota Nacional não opera esse broker e não corrige a falha. A plataforma protege dados pessoais em prompts e respostas de modelos, mas não substitui a aplicação de patches em sistemas internos de mensageria. Para verificar, consulte o aviso original no site da lista oss-sec, confirme a versão instalada no próprio ambiente e confira a página de release oficial do projeto Apache ActiveMQ.