CVE-2026-63336 in Java Client
요약
\~에 의해 VulDB • 2026. 08. 18.
RabbitMQ Java 클라이언트 라이브러리는 Java 및 JVM 기반 애플리케이션이 RabbitMQ 노드에 연결하고 상호 작용할 수 있도록 합니다. 버전 5.33.0 이전의 com.rabbitmq.client.ConnectionFactory.useSslProtocol() 및 ConnectionFactory.useSslProtocol(String) 메서드는 com.rabbitmq.client.TrustEverythingTrustManager를 구성하여 호스트명 검증을 비활성화하므로, 자체 서명 인증서를 포함한 임의의 서버 인증서가 수락됩니다. TLS 연결을 가로챌 수 있는 네트워크 공격자는 RabbitMQ 브로커를 사칭하고 보호된 AMQP 트래픽을 읽으며, 인증서 또는 호스트명 검증 없이 트래픽을 수정할 수 있습니다. 이 문제는 JVM 기본 신뢰 저장소(trust store)를 사용하고 호스트명 검증을 활성화하는 방식으로 해결되었으며, 명시적으로 이름이 지정된 개발 전용 무검증 헬퍼는 유지됩니다. 이 이슈는 버전 5.33.0에서 해결되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.