CVE-2026-77405 in amqp091-go
Riassunto
di VulDB • 17/09/2026
RabbitMQ amqp091-go è un client Go per il protocollo AMQP 0.9.1. Prima della versione 1.13.0, la funzione tlsConfigFromURI in uri.go crea valori di tipo tls.Config senza impostare MinVersion su tls.VersionTLS12. Le build che utilizzano una runtime Go le cui impostazioni predefinite permettono TLS 1.0 o TLS 1.1 possono quindi negoziare una versione del protocollo obsoleta durante la connessione tramite un URI amqps. Un attaccante di rete in grado di influenzare la negoziazione TLS con tali build legacy può indebolire la protezione del trasporto per i messaggi AMQP e le credenziali. Questo problema è stato risolto nella versione 1.13.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.