CVE-2026-92608
🟡 Monitoruj
Błędne przetwarzanie wyjątków w konwersji AMQP umożliwia zakłócenie dostarczania wiadomości.
CVSS
7.5
EPSS
0.5%
Exploit
none
Vendor
apache
Opis źródłowy (NVD)
Improper handling of property-encoding exceptions in AMQP 1.0-to-AMQP 0-10 message conversion allows authenticated message producers to disrupt delivery to AMQP 0-10 consumers via message properties that the target encoder does not handle correctly. This issue affects Apache Qpid Broker-J: through 10.1.0. Users are recommended to upgrade to version 10.1.1, which fixes the issue.
brak
Brak patcha
Źródła i daty
| Źródło | Wartość |
|---|---|
| NVD – CVSS | 7.5 |
| CISA KEV (aktywnie wykorzystywane) | Nie |
| FIRST EPSS (prawdopodobieństwo exploita) | 0.5% |
| Opublikowano (NVD) | 2026-09-25 08:16:41 UTC |
| Ostatnia modyfikacja (NVD) | 2026-10-05 18:19:28 UTC |
Referencje
- https://lists.apache.org/thread/rklst4cz1g0nkpzkpho7kjmy4gnx1ppc ([email protected]) [Vendor Advisory, Mailing List]
- http://www.openwall.com/lists/oss-security/2026/09/24/16 (af854a3a-2127-422b-91ae-364da2661108) [Mailing List, Third Party Advisory]