JVNDB-2026-027521

Apache Software FoundationのQpid Proton-Jにおける制限またはスロットリング無しのリソースの割り当てに関する脆弱性

受信配信ごとの最大転送フレーム数を管理できないため、認証された攻撃者が過剰なリソース使用を引き起こし、サービス拒否を発生させる可能性がありました。この問題はApache Qpid Proton-Jのバージョン0.34.1までに影響を及ぼします。ユーザーは、この問題を修正したバージョン0.35.0にアップグレードすることを推奨します。

Apache Software Foundation

• Qpid Proton-J 0.35.0 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

Apache Software Foundation

• Pony Mail : CVE-2026-66277: Apache Qpid Proton-J: Unable to govern the maximum number of transfer frames per incoming delivery-Apache Mail Archives

Openwall

• Openwall : oss-security - CVE-2026-66277: Apache Qpid Proton-J: Unable to govern the maximum number of transfer frames per incoming delivery

1. 制限またはスロットリング無しのリソースの割り当て(CWE-770) [その他]

1. CVE-2026-66277

1. National Vulnerability Database (NVD) : CVE-2026-66277

• [2026年08月10日]
    掲載