CVE-2026-77404 in amqp091-go
요약
\~에 의해 VulDB • 2026. 09. 16.
RabbitMQ amqp091-go는 Go용 AMQP 0.9.1 클라이언트입니다. 버전 1.13.0 이전에서는 uri.go의 URI.String이 CertFile, KeyFile, CACertFile 및 ServerName 값을 URL 쿼리 파라미터로 인코딩하는 대신 AMQPS 쿼리 문자열에 직접 연결합니다. 애플리케이션에서 앤드(&) 또는 등호(=) 구분 기호가 포함된 TLS 자산 경로를 허용하고 나중에 ParseURI를 사용하여 직렬화된 URI를 다시 구문 분석하면, 내장된 구분 기자가 연결 옵션을 생성하거나 덮어쓸 수 있으며 여기에는 TLS 인증서, 키 또는 CA 파일의 경로가 포함됩니다. 이로 인해 연결 구성이 손상되거나 의도하지 않은 로컬 암호화 자산이 선택될 수 있습니다. 이 문제는 버전 1.13.0에서 해결되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.