CVE-2026-77403 in amqp091-go
Résumé
par VulDB • 16/09/2026
RabbitMQ amqp091-go est un client AMQP 0.9.1 en Go. Avant la version 1.13.0, Connection.openTune dans connection.go accepte une valeur FrameMax annoncée par le serveur inférieure à la valeur minimale de taille d'une trame AMQP (frameMinSize) de 4096 octets, car la boucle de négociation de connexion n'impose pas la limite minimale du protocole. Un courtier AMQP malveillant ou compromis peut donc annoncer une FrameMax extrêmement petite, ce qui entraîne une fragmentation excessive des publications ultérieures du client en un nombre excessif de trames et d'opérations d'écriture. Cela peut consommer des ressources CPU et bloquer le client ou son hôte. Ce problème est corrigé dans la version 1.13.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.