Apache ActiveMQ 5.18.2及之前版本存在OpenWire协议反序列化漏洞（CVE-2023-46604），允许攻击者通过构造恶意序列化数据实现远程代码执行。