High WID-SEC-2025-2319 1 CVE

Apache ActiveMQ: Schwachstelle ermöglicht Codeausführung

Published Oct 15, 2025 · Updated Oct 16, 2025 · Revision 2 · de-DE

Vendor: Apache Product: ActiveMQ Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache ActiveMQ ausnutzen, um beliebigen Programmcode auszuführen.

Product

Apache ActiveMQ ist ein Open Source Message Broker, der den Transport von Nachrichten zwischen verschiedenen Programmen bewerkstelligt.

Vulnerabilities 1

Critical 9.8

CVE-2025-54539

Apache ActiveMQ NMS AMQP Client: Deserialization of Untrusted Data

A Deserialization of Untrusted Data vulnerability exists in the Apache ActiveMQ NMS AMQP Client. This issue affects all versions of Apache ActiveMQ NMS AMQP up to and including 2.3.0, when establishing connections to untrusted AMQP servers. Malicious servers …

Apache Software Foundation Apache ActiveMQ NMS AMQP Client Apache.NMS.AMQP NuGet

Oct 16, 2025

Revision history

2025-10-16 #2
Referenz(en) aufgenommen: EUVD-2025-34726
2025-10-15 #1
Initiale Fassung

References

Apache Mailing List vom 2025-10-15
https://lists.apache.org/thread/orfsy3kk3g24clrbytsols9711xlgyoh