CVE-2026-77404 in amqp091-go
要約
〜によって VulDB • 2026年09月16日
RabbitMQ amqp091-goは、Go言語のAMQP 0.9.1クライアントです。バージョン1.13.0より前では、uri.go内のURI.String関数が、CertFile、KeyFile、CACertFile、およびServerNameの値をurl.Valuesを使用してURLクエリパラメータとしてエンコードするのではなく、直接AMQPSクエリ文字列に連結していました。アプリケーションがアンパサンド（&）やイコール（=）区切り記号を含むTLSアセットパスを受け入れ、その後シリアライズされたURIをParseURIで再解析する場合、埋め込まれた区切り記号により接続オプションが作成または上書きされ、TLS証明書、キー、またはCAファイルへのパスが含まれる場合があります。これにより、接続設定が破損したり、意図しないローカル暗号的アセットが選択されたりする可能性があります。この問題はバージョン1.13.0で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.