CVE-2026-77403 in amqp091-go
要約
〜によって VulDB • 2026年09月17日
RabbitMQ amqp091-goは、Go言語のAMQP 0.9.1クライアントです。バージョン1.13.0より前では、connection.go内のConnection.openTuneが、プロトコルの最小値である4096バイトを下回るFrameMaxをサーバーから通知された場合でも受け入れるという脆弱性があります。これは、接続ネゴシエーションのループでプロトコルの最小値が強制されていないためです。悪意のあるまたは侵害されたAMQPブローカーは、極めて小さなFrameMaxを広告することができ、その結果、後続のクライアントによるパブリケーションが多すぎる数のフレームに分割され、書き込み操作が行われます。これによりCPUリソースが消費され、クライアントやそのホストがストールする可能性があります。この問題はバージョン1.13.0で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.