CVE-2026-101292

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2026
Publicação na fonte: 28 de set. de 2026
Atualização na fonte: 20 de out. de 2026
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

Artemis-core-client: unsafe reflection in apache activemq artemis federation message deserialization

Apache ActiveMQ Artemis before 2.34.0 contains an unsafe reflection vulnerability in FederationStreamConnectMessage.getFederationPolicy(). The method calls Class.forName(clazz).getConstructor().newInstance() where clazz is read directly from the CORE protocol wire buffer without type validation. An authenticated federation peer can send a FEDERATION_DOWNSTREAM_CONNECT packet with a crafted class name, causing the broker to load and instantiate arbitrary classes visible to the Artemis module classloader. Static initializers (<clinit>) and no-argument constructors (<init>()) execute as side effects before the type cast, enabling denial of service via system-property poisoning, out-of-memory conditions via classloading, or broker state manipulation.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Red Hat JBoss Enterprise Application Platform 7.4.25

Fornecedor: Red Hat
Produto: Red Hat JBoss Enterprise Application Platform 7.4.25
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: artemis-core-client
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7

Fornecedor: Red Hat
Produto: Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Plataformas: Desconhecido
Status padrão: affected
Pacote: eap7-activemq-artemis
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:2.16.0-22.redhat_00057.1.el7eap	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7

Fornecedor: Red Hat
Produto: Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Plataformas: Desconhecido
Status padrão: affected
Pacote: eap7-glassfish-jsf
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:2.3.14-11.SP11_redhat_00001.1.el7eap	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7

Fornecedor: Red Hat
Produto: Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Plataformas: Desconhecido
Status padrão: affected
Pacote: eap7-ironjacamar
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:1.5.26-2.Final_redhat_00001.1.el7eap	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7

Fornecedor: Red Hat
Produto: Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Plataformas: Desconhecido
Status padrão: affected
Pacote: eap7-jackson-annotations
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:2.18.8-1.redhat_00003.1.el7eap	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7

Fornecedor: Red Hat
Produto: Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Plataformas: Desconhecido
Status padrão: affected
Pacote: eap7-jackson-core
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:2.18.8-1.redhat_00003.1.el7eap	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7

Fornecedor: Red Hat
Produto: Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Plataformas: Desconhecido
Status padrão: affected
Pacote: eap7-jackson-databind
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:2.18.8-1.redhat_00003.1.el7eap	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7

Fornecedor: Red Hat
Produto: Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Plataformas: Desconhecido
Status padrão: affected
Pacote: eap7-jackson-jaxrs-providers
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:2.18.8-1.redhat_00003.1.el7eap	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7

Fornecedor: Red Hat
Produto: Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Plataformas: Desconhecido
Status padrão: affected
Pacote: eap7-jackson-modules-base
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:2.18.8-1.redhat_00003.1.el7eap	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7

Fornecedor: Red Hat
Produto: Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Plataformas: Desconhecido
Status padrão: affected
Pacote: eap7-jackson-modules-java8
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:2.18.8-1.redhat_00003.1.el7eap	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7

Fornecedor: Red Hat
Produto: Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Plataformas: Desconhecido
Status padrão: affected
Pacote: eap7-jboss-remoting
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:5.0.31-3.SP2_redhat_00001.1.el7eap	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7

Fornecedor: Red Hat
Produto: Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Plataformas: Desconhecido
Status padrão: affected
Pacote: eap7-jboss-server-migration
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:1.10.0-46.Final_redhat_00044.1.el7eap	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7

Fornecedor: Red Hat
Produto: Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Plataformas: Desconhecido
Status padrão: affected
Pacote: eap7-netty
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:4.1.135-1.Final_redhat_00001.1.el7eap	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7

Fornecedor: Red Hat
Produto: Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Plataformas: Desconhecido
Status padrão: affected
Pacote: eap7-netty-transport-native-epoll
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:4.1.135-1.Final_redhat_00001.1.el7eap	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7

Fornecedor: Red Hat
Produto: Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Plataformas: Desconhecido
Status padrão: affected
Pacote: eap7-picketlink-bindings
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:2.5.5-30.SP12_redhat_00020.1.el7eap	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7

Fornecedor: Red Hat
Produto: Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Plataformas: Desconhecido
Status padrão: affected
Pacote: eap7-picketlink-federation
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:2.5.5-24.SP12_redhat_00016.1.el7eap	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7

Fornecedor: Red Hat
Produto: Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Plataformas: Desconhecido
Status padrão: affected
Pacote: eap7-undertow
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:2.2.40-2.SP3_redhat_00001.1.el7eap	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7

Fornecedor: Red Hat
Produto: Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7
Plataformas: Desconhecido
Status padrão: affected
Pacote: eap7-wildfly
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat JBoss Enterprise Application Platform 7.4 ELS on RHEL 7 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:7.4.25-2.GA_redhat_00001.1.el7eap	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat AMQ Broker 7

Fornecedor: Red Hat
Produto: Red Hat AMQ Broker 7
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: artemis-core-client
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.