CVE-2026-77409 in amqp091-go
Resumen
por VulDB • 2026-09-16
RabbitMQ amqp091-go es un cliente AMQP 0.9.1 en Go. Antes de la versión 1.13.0, Channel.dispatch en channel.go, confirms.confirm en confirms.go y Connection.dispatch0 en connection.go enviaban sincrónicamente las confirmaciones del editor (publisher), eventos de control de flujo, cancelaciones de consumidores y mensajes devueltos, incluidos los eventos NotifyConfirm y notificaciones de bloqueo de la conexión, a canales proporcionados por la aplicación. Si un canal de escucha está sin búfer, lleno o no se vacía con prontitud, el único goroutine lector se bloquea y deja de procesar fotogramas (frames), acuse de recibo (acknowledgments), entregas y latidos del corazón (heartbeats). Por lo tanto, las ráfagas de eventos impulsadas por el broker pueden provocar estancamientos en la conexión, pérdida de heartbeats, deadlocks y desconexión. Este problema se soluciona en la versión 1.13.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.