---
title: Vulnerabilidades en Apache Parquet-Avro, ActiveMQ y HTTP Server
description: CVE-2025-29953 en Apache ActiveMQ permite ejecución remota de código por manejo inseguro de datos serializados al conectar con servidores no confiables.
---

[Alertas ](https://a3sec.com/alertas)

# [Vulnerabilidades en Apache Parquet-Avro, ActiveMQ y HTTP Server](https://a3sec.com/alertas/vulnerabilidades-apache-parquet-avro-activemq-http-server)

 Escrito por [A3Sec](https://a3sec.com/alertas/author/equipo-marketing-a3sec) | May 20, 2025 7:44:53 PM

La vulnerabilidad CVE-2025-29953 (Crítico, CVSS v3.1: 9.8) está presente en el cliente NMS OpenWire de Apache ActiveMQ y podría permitir a un atacante remoto ejecutar código arbitrario. Esta vulnerabilidad se origina en el manejo inseguro de datos serializados por parte del cliente al conectarse a servidores no confiables.

Descubre todos los detalles de cómo protegerte, revisando el boletín completo.

[Ver post completo](https://a3sec.com/alertas/vulnerabilidades-apache-parquet-avro-activemq-http-server)

```json
{
  "@context" : "http://schema.org",
  "@type" : "BlogPosting",
  "author" : {
    "@type" : "Person",
    "name" : "A3Sec"
  },
  "dateModified" : "2025-05-20T19:44:53.977Z",
  "datePublished" : "2025-05-20T19:44:53Z",
  "headline" : "Vulnerabilidades en Apache Parquet-Avro, ActiveMQ y HTTP Server",
  "image" : {
    "@type" : "ImageObject",
    "height" : 521,
    "url" : "https://f.hubspotusercontent40.net/hubfs/4620545/Alerta%20Nueva_Mesa%20de%20trabajo%201-4.png",
    "width" : 925
  },
  "mainEntityOfPage" : "https://a3sec.com/alertas/vulnerabilidades-apache-parquet-avro-activemq-http-server",
  "publisher" : {
    "@type" : "Organization",
    "logo" : {
      "@type" : "ImageObject",
      "height" : 60,
      "url" : "/hs/hsstatic/content_shared_assets/static-1.4092/img/default-amp-logo.png",
      "width" : 60
    },
    "name" : "Alertas"
  }
}
```