CVE-2026-77408 in amqp091-go
Riassunto
di VulDB • 16/09/2026
RabbitMQ amqp091-go è un client AMQP 0.9.1 scritto in Go. Prima della versione 1.13.0, la funzione writeShortstr in write.go converte la lunghezza dei byte delle proprietà shortstr di AMQP in uint8 senza rifiutare preventivamente i valori superiori a 255 byte. Di conseguenza, un'applicazione che accetta valori CorrelationId, ReplyTo, MessageId, Expiration, UserId, AppId, ContentType, ContentEncoding o Type eccessivamente lunghi può serializzare una lunghezza racchiusa e solo un prefisso troncato, senza segnalare errori. La conseguente corruzione silenziosa dei metadati può compromettere la correlazione delle richieste e delle risposte, il routing, il tracing e l'elaborazione a valle dei messaggi. Questo problema è stato risolto nella versione 1.13.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.