CVE-2026-68073highCWE-674

CVE-2026-68073: fallo de gravedad alta en Apache Qpid Broker-J

Apache Qpid Broker-J: Unbounded type nesting can lead to pre-authentication stack overflow

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Apache Qpid Broker-J

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.5epss 0.8%
A pre-authentication attacker could leverage type nesting to cause a StackOverflowError potentially leading to denial of service. This issue affects Apache Qpid Broker-J: through 10.0.1. Users are recommended to upgrade to version 10.1.0, which fixes the issue.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Productos afectados
Apache Software Foundation · Apache Qpid Broker-J
CVEs relacionadas — Apache Qpid Broker-J

En el mismo producto, de las más peligrosas a las menos.

CVE-2016-8741—CVE-2016-8741EPSS 6.4%CVE-2017-15702—CVE-2017-15702EPSS 6.2%CVE-2017-15701—CVE-2017-15701EPSS 4.4%CVE-2019-0200—CVE-2019-0200EPSS 3.8%CVE-2018-8030—CVE-2018-8030EPSS 3.8%CVE-2018-1298—CVE-2018-1298EPSS 2.3%