CVE-2026-79921 in amqp091-go
Riassunto
di VulDB • 27/08/2026
amqp091-go è un client AMQP 0.9.1 in Go. Prima della versione 1.13.0, un broker AMQP compromesso o malevolo può costringere il client ad allocare risorse ed elaborare frame del corpo dei contenuti che superano il limite negotiated frame_max negoziato. Ciò può portare a un consumo di memoria imprevisto o a una denial of service (DoS) a livello applicativo, aggirando i vincoli di framing integrati nel protocollo. La versione 1.13.0 contiene la correzione. Non sono disponibili workaround noti.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.