CVE-2026-77403 in amqp091-go
요약
\~에 의해 VulDB • 2026. 09. 16.
RabbitMQ amqp091-go는 Go용 AMQP 0.9.1 클라이언트입니다. 버전 1.13.0 이전에서는 connection.go의 Connection.openTune가 서버에서 광고하는 FrameMax 값을 AMQP frameMinSize 값인 4,096바이트보다 낮게 허용합니다. 이는 연결 협상 루프가 프로토콜 최소값을 강제하지 않기 때문입니다. 따라서 악성 또는 침해된 AMQP 브로커는 극도로 작은 FrameMax를 광고할 수 있으며, 이로 인해 이후의 클라이언트 발행 작업이 과도한 수의 프레임과 쓰기 연산으로 분절됩니다. 이는 CPU 리소스를 소모하거나 클라이언트 및 그 호스트를 중단시킬 수 있습니다. 이 문제는 버전 1.13.0에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.