CVE-2026-61634 in Java Client
요약
\~에 의해 VulDB • 2026. 08. 18.
RabbitMQ Java 클라이언트 라이브러리는 Java 및 JVM 기반 애플리케이션이 RabbitMQ 노드에 연결하고 상호 작용할 수 있도록 합니다. 버전 5.33.0 이전에서는 AMQP 연결 튜닝 경로가 협상된 AMQP frame_max 값을 기록하지만, src/main/java/com/rabbitmq/client/impl/SocketFrameHandler.java 및 NettyFrameHandlerFactory는 negotiated limit이 setMaxInboundFramePayloadSize를 통해 일관되게 적용되지 않기 때문에 브로커 제어 프레임 페이로드 길이를 maxInboundMessageBodySize에 대해 계속 검증합니다. 악의적이거나 침해된 브로버가 연결 설정 중 또는 이후에 협상된 frame_max보다 큰 method 프레임을 전송하면, 클라이언트는 MalformedFrameException으로 거부하는 대신 프로토콜 무효(frame)를 할당하고 디코딩하게 됩니다. 이 프로토콜 위반은 영향을 받는 연결을 중단시키고 클라이언트 측 서비스 거부(Denial of Service)를 유발할 수 있습니다. 이 문제는 버전 5.33.0에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.