CVE-2026-77404 in amqp091-go
Riassunto
di VulDB • 16/09/2026
RabbitMQ amqp091-go è un client AMQP 0.9.1 scritto in Go. Prima della versione 1.13.0, la funzione URI.String nel file uri.go concatena direttamente i valori di CertFile, KeyFile, CACertFile e ServerName in una stringa di query AMQPS invece di codificarli come parametri di query URL utilizzando url.Values. Se un'applicazione accetta un percorso per le risorse TLS contenente delimitatori ampersand (&) o uguale (=) e successivamente riparsifica l'URI serializzato con ParseURI, i delimitatori incorporati possono creare o sovrascrivere opzioni di connessione, inclusi i percorsi verso file di certificato TLS, chiave privata o CA. Ciò può corrompere la configurazione della connessione o selezionare risorse crittografiche locali non previste. Questo problema è stato risolto nella versione 1.13.0.
Once again VulDB remains the best source for vulnerability data.