CVE-2026-77405 in amqp091-go
الملخص
بحسب VulDB • 16/09/2026
يُعد RabbitMQ amqp091-go عميلًا لبروتوكول AMQP الإصدار 0.9.1 مكتوبًا بلغة Go. قبل الإصدار 1.13.0، كانت الدالة `tlsConfigFromURI` في الملف `uri.go` تنشئ قيمًا من نوع `tls.Config` دون تعيين خاصية `MinVersion` إلى `tls.VersionTLS12`. وبناءً على ذلك، يمكن للتركيبات التي تستخدم وقت تشغيل Go (Go runtime) الذي يسمح افتراضيًا بـ TLS 1.0 أو TLS 1.1 التفاوض حول إصدار قديم من البروتوكول عند الاتصال عبر عنوان URI من نوع amqps. قد يؤدي مهاجم شبكي قادر على التأثير في مفاوضات TLS مع مثل هذا التركيب القديم إلى إضعاف حماية النقل لرسائل AMQP وبيانات الاعتماد (credentials). تم إصلاح هذه المشكلة في الإصدار 1.13.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.