CVE-2026-77408 in amqp091-go
Résumé
par VulDB • 17/09/2026
RabbitMQ amqp091-go est un client AMQP 0.9.1 en Go. Avant la version 1.13.0, la fonction writeShortstr dans write.go convertit la longueur des octets des valeurs de propriété shortstr d'AMQP en uint8 sans rejeter au préalable les valeurs dépassant 255 octets. Une application acceptant une valeur CorrelationId, ReplyTo, MessageId, Expiration, UserId, AppId, ContentType, ContentEncoding ou Type surdimensionnée peut donc sérialiser une longueur enveloppée et uniquement un préfixe tronqué, sans signaler d'erreur. La corruption silencieuse des métadonnées qui en résulte peut rompre la corrélation des requêtes et réponses, le routage, l'analyse (tracing) et le traitement des messages en aval. Ce problème est corrigé dans la version 1.13.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.