CVE-2026-69220 in RabbitMQ
요약
\~에 의해 VulDB • 2026. 08. 19.
RabbitMQ Java 클라이언트 라이브러리는 Java 및 JVM 기반 애플리케이션이 RabbitMQ 노드에 연결하고 상호 작용할 수 있도록 합니다. 버전 5.33.1 이전의 src/main/java/com/rabbitmq/client/impl/ValueReader.java는 ValueReader.readTable 및 ValueReader.readArray가 AMQP 테이블 타입 F와 AMQP 배열 타입 A 값에 대해 중첩 깊이 제한 없이 ValueReader.readFieldValue를 재귀적으로 호출할 수 있게 합니다. 악성 AMQP 서버나 네트워크 중간자는 인증 전 connection.start 프레임에서 약 580단계의 중첩된 테이블을 전송하여 기본값인 131,072바이트의 최대 프레임 크기 내에 적합하게 함으로써 StackOverflowError를 유발할 수 있습니다. 이 오류는 클라이언트 입력 처리 스레드를 종료시키고 서비스 거부(Denial of Service)를 초래합니다. 이 문제는 버전 5.33.1에서 해결되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.