CVE-2026-69220 in RabbitMQ
Zusammenfassung
von VulDB • 18.08.2026
Die RabbitMQ Java-Clientbibliothek ermöglicht es Java- und JVM-basierten Anwendungen, sich mit RabbitMQ-Knoten zu verbinden und mit diesen zu interagieren. Vor Version 5.33.1 erlaubt src/main/java/com/rabbitmq/client/impl/ValueReader.java den Aufruf von ValueReader.readTable und ValueReader.readArray zur rekursiven Verwendung von ValueReader.readFieldValue für AMQP-Tabellentyp F und AMQP-Arraytyp A Werte ohne Begrenzung der Verschachtelungstiefe. Ein bösartiger AMQP-Server oder ein Netzwerk-Zwischensystem kann etwa 580 verschachtelte Tabellenebenen im pre-authentication connection.start-Frame senden, was innerhalb des standardmäßigen maximalen Frame-Betriebs von 131072 Bytes liegt, um einen StackOverflowError auszulösen. Der Fehler beendet den Client-Eingabeverarbeitungs-Thread und verursacht eine Denial-of-Service-Situation. Dieses Problem wurde in Version 5.33.1 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.