JVNDB-2026-036547

Apache Software FoundationのApache Qpid Broker-Jにおけるキャッチされない例外に関する脆弱性

AMQP 1.0からAMQP 0-10へのメッセージ変換において、プロパティのエンコーディング例外が不適切に処理されるため、認証済みのメッセージプロデューサーがターゲットエンコーダーで正しく処理できないメッセージプロパティを通じて、AMQP 0-10のコンシューマへの配信を妨害する可能性があります。この問題はApache Qpid Broker-Jのバージョン10.1.0までに影響します。ユーザーは、この問題を修正したバージョン10.1.1へアップグレードすることを推奨します。

Apache Software Foundation

• Apache Qpid Broker-J 10.1.1 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

Apache Software Foundation

• Pony Mail : CVE-2026-92608: Apache Qpid Broker-J: Incomplete property conversion handling from AMQP 1.0 to AMQP 0-10 - ASF Mailing List Archives

Openwall

• Openwall mailing list archives : oss-security - CVE-2026-92608: Apache Qpid Broker-J: Incomplete property conversion handling from AMQP 1.0 to AMQP 0-10

1. キャッチされない例外(CWE-248) [その他]

1. CVE-2026-92608

1. National Vulnerability Database (NVD) : CVE-2026-92608

• [2026年10月06日]
    掲載