FICHE CVE

CVE-2026-75880

Publiée le 2026-09-10 · Dernière modification le 2026-09-16

🇫🇷 EN BREF

Les courtiers Apache Artemis et ActiveMQ Artemis sont affectés par une faille dans leur manière de traiter les sélecteurs de messages. Un utilisateur authentifié peut envoyer une requête avec un caractère générique spécialement conçue qui consomme des ressources CPU excessives, gelant ainsi un thread partagé du courtier et provoquant un déni de service pour les autres utilisateurs. Cette action peut être exécutée à distance via le réseau sans aucune interaction de la victime, à condition que l'attaquant dispose d'identifiants de connexion valides.

CVSS 3.16.5 MOYENNE

Type de faiblesse

Déni de service par expression régulière (ReDoS) · CWE-1333

Publiée2026-09-10

Dernière modification2026-09-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

An authenticated client could attach a consumer with a selector containing crafted wildcard usage that results in excessive evaluation during message delivery attempts, occupying a shared broker thread and leading to denial of service. This issue affects Apache Artemis: from 2.50.0 through 2.56.0; Apache ActiveMQ Artemis: from 1.0.0 through 2.44.0. Users are recommended to upgrade to version 2.57.0, which fixes this issue.