CVE-2023-33246-mitigation

CVE-2023-33246-mitigation 该项目是一个基于 Maven 的演示项目，用于缓解 Apache RocketMQ 中的 CVE-2023-33246 漏洞。 项目结构 org/example/Main.java：主程序文件。 org/apache/rocketmq/common/BrokerConfig.java：基于官方 RocketMQ 4.9.5 源代码的修改版本。 主要功能 1. 攻击测试 ：Main.java 中的 updateConfig 方法用于攻击测试目的。 2. 增强验证 ：BrokerConfig.java 文件包含一个新方法...

CVE-2026-34197

CVE-2026-34197 描述 Apache ActiveMQ Broker、Apache ActiveMQ 中存在不当输入验证、代码生成控制不当（'代码注入'）漏洞。Apache ActiveMQ Classic 在 Web 控制台的 /api/jolokia/ 路径下暴露了 Jolokia JMX-HTTP 桥接。默认的 Jolokia 访问策略允许对所有 ActiveMQ MBean（org.apache.activemq:）执行 exec 操作，包括 BrokerService.addNetworkConnectorString 和...

org.apache.activemq/activemq-broker: org.apache.activemq/activemq-all: org.apache.activemq/apache-activemq: Apache ActiveMQ: Arbitrary code execution via improper input validation in Jolokia JMX-HTTP bridge

A flaw was found in Apache ActiveMQ. An authenticated attacker can exploit an improper input validation vulnerability in the Jolokia JMX-HTTP bridge. By crafting a malicious discovery URI, the attacker can trigger the VM transport's brokerConfig parameter to load a Spring XML application context...

Apache ActiveMQ 安全漏洞

Apache ActiveMQ is an open-source messaging middleware developed by the Apache Foundation in the United States. It supports Java Message Service, clustering, Spring Framework, etc. There is a security vulnerability in Apache ActiveMQ, which stems from improper input validation and inadequate code...