CVE-2026-75516 in RabbitMQ
요약
\~에 의해 VulDB • 2026. 09. 16.
RabbitMQ Java 클라이언트 라이브러리는 Java 및 JVM 기반 애플리케이션이 RabbitMQ 노드에 연결하고 상호 작용할 수 있도록 합니다. 버전 5.34.0 이전에서는 AMQConnection.start()가 Connection.Tune 협상 후 Math.min(maxInboundMessageBodySize, frameMax)를 적용하는데, 이는 AMQP에서 frameMax 값의 0을 무제한으로 정의하며 ConnectionFactory.DEFAULT_FRAME_MAX도 0이기 때문입니다. 클라이언트 기본값과 서버-협상된 값이 모두 0인 경우, 그 결과가 Utils.framePayloadLimit(int)로 전달되어 0을 Integer.MAX_VALUE로 해석하고 구성된 maxInboundMessageBodySize 제한을 비활성화합니다. 악의적인 AMQP 서버 또는 Connection.Tune를 수정하여 연결에 프레임을 주입할 수 있는 중간자 공격자는 이제 모든 프레임 유형의 과다한 크기의 프레임을 전송할 수 있으며, 이로 인해 Frame.readFrom()이 콘텐츠 수준 검증 전에 큰 바이트 배열을 할당하고 메모리 고갈을 통해 클라이언트 프로세스를 종료시킬 가능성이 있습니다. 이 문제는 버전 5.34.0에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.