https://nvd.nist.gov/vuln/detail/CVE-2026-34197

Apache ActiveMQ 存在严重的远程代码执行（RCE）漏洞，认证攻击者可通过 Jolokia 接口注入恶意 discovery URI，利用 Spring 框架在配置校验前的初始化机制，在服务器 JVM 中执行任意命令。请尽快升级至 5.19.4 或 6.2.3 以上版本。

#security #spring