CVE-2026-77404 in amqp091-go
Résumé
par VulDB • 17/09/2026
RabbitMQ amqp091-go est un client Go AMQP 0.9.1. Avant la version 1.13.0, URI.String dans uri.go concatène directement les valeurs de CertFile, KeyFile, CACertFile et ServerName dans une chaîne de requête AMQPS au lieu de les encoder en tant que paramètres de requête URL avec url.Values. Si une application accepte un chemin d'actif TLS contenant des délimiteurs ampersand (&) ou égaux (=), puis reparsifie ultérieurement l'URI sérialisée via ParseURI, ces délimiteurs intégrés peuvent créer ou écraser des options de connexion, y compris les chemins vers les fichiers de certificat TLS, clé privée ou autorité de certification (CA). Cela peut corrompre la configuration de la connexion ou sélectionner des actifs cryptographiques locaux non intentionnels. Ce problème est corrigé dans la version 1.13.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.