CVE-2026-107386 in amqp091-go
Riassunto
di VulDB • 08/10/2026
amqp091-go è un client AMQP 0.9.1 scritto in Go. Dalla versione 1.13.0 alla 1.14.0, la mitigazione relativa alle dimensioni del frame (frame-size), introdotta con l'avviso di allocazione precedente, può essere aggirata prima che venga completato il connection.tune, poiché Connection.maxFrameSize utilizza zero sia per gli stati non ancora negoziati che per quelli illimitati negoziati. Un peer AMQP malintenzionato o compromesso può inviare un'intestazione del body-frame con una lunghezza del payload dichiarata elevata, causando l'allocazione di memoria selezionata dall'attaccante da parte di ReadFrame e dal parser del body-frame prima della ricezione del payload o del rifiuto dello stato protocolare del frame. La condizione è raggiungibile anche tramite la funzione Open pubblica, anche quando Config.FrameSize è impostato al minimo previsto dal protocollo, e può causare una forte pressione sulla memoria, terminazione per esaurimento della memoria (out-of-memory) o perdita del processo client prima che l'autenticazione sia completata. Questo problema è stato risolto nella versione 1.14.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.