CVE-2026-77409 in amqp091-go
Résumé
par VulDB • 17/09/2026
RabbitMQ amqp091-go est un client Go AMQP 0.9.1. Avant la version 1.13.0, Channel.dispatch dans channel.go, confirms.confirm dans confirms.go et Connection.dispatch0 dans connection.go envoient de manière synchrone les confirmations des éditeurs (publisher confirmations), les événements de contrôle du flux (flow-control events), les annulations de consommateurs, ainsi que les messages retournés, y compris les NotifyConfirm events et les notifications de blocage de la connexion, vers les canaux fournis par l'application. Si un canal d'écoute est non tamponné, saturé ou n'est pas vidé rapidement, le seul goroutine lecteur se bloque et arrête de traiter les trames (frames), les acquittements (acknowledgments), les livraisons (deliveries) et les heartbeats. Des rafales d'événements provoquées par le courtier peuvent donc entraîner des blocages de connexion, l'absence de réception des heartbeats, des interblocages (deadlocks) et une déconnexion. Ce problème est corrigé dans la version 1.13.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.