CVE-2026-77403 in amqp091-go
Riassunto
di VulDB • 16/09/2026
RabbitMQ amqp091-go è un client AMQP 0.9.1 scritto in Go. Prima della versione 1.13.0, la funzione Connection.openTune in connection.go accetta un valore FrameMax annunciato dal server inferiore al frameMinSize del protocollo AMQP di 4096 byte, poiché il ciclo di negoziazione della connessione non impone il minimo previsto dal protocollo. Un broker AMQP malizioso o compromesso può quindi annunciare un FrameMax estremamente ridotto, causando la frammentazione delle pubblicazioni successive del client in un numero eccessivo di frame e operazioni di scrittura. Ciò può consumare risorse CPU e bloccare il client o l'host su cui è eseguito. Questo problema è stato risolto nella versione 1.13.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.