Cyber ·
CVE-2026-111821: identificadores grandes envenenam o journal KahaDB do Apache ActiveMQ
Aviso de gravidade importante sobre validação inadequada no Apache ActiveMQ e no KahaDB: assinaturas duráveis com campos cujo tamanho combinado passa de 65.535 podem afetar o journal KahaDB. Versões afetadas e fonte original indicadas no texto.
O aviso CVE-2026-111821 foi publicado na lista oss-sec em 3 de novembro de 2026 por Christopher L. Shannon e recebeu gravidade importante. Segundo o texto, a validação de entrada é inadequada: um usuário pode criar uma assinatura durável cujo clientId e nome de assinatura, somados, superam 65.535 caracteres, ainda que cada campo seja menor que esse limite isoladamente. A falha pode afetar o journal KahaDB.
Versões afetadas indicadas: Apache ActiveMQ 6.0.0 antes da 6.3.3; Apache ActiveMQ antes da 5.19.12; Apache ActiveMQ KahaDB 6.0.0 antes da 6.3.3; e Apache ActiveMQ KahaDB antes da 5.19.12. O texto fornecido não traz pontuação CVSS, prova de conceito nem detalhes de exploração, e este resumo não os acrescenta. Para verificar, consulte o aviso original citado na fonte e o anúncio oficial do projeto Apache.