CVE-2026-61634 in Java Client
Sumário
de VulDB • 18/08/2026
A biblioteca de cliente Java do RabbitMQ permite que aplicações Java e baseadas na JVM se conectem e interajam com os nós do RabbitMQ. Antes da versão 5.33.0, o caminho de ajuste da conexão AMQP registra o valor negociado de frame_max do AMQP, mas src/main/java/com/rabbitmq/client/impl/SocketFrameHandler.java e NettyFrameHandlerFactory continuam a validar os comprimentos das cargas úteis dos frames controlados pelo broker contra maxInboundMessageBodySize, pois o limite negociado não é aplicado consistentemente através de setMaxInboundFramePayloadSize. Um broker malicioso ou comprometido pode enviar um method frame maior que o frame_max negociado durante ou após a estabelecimento da conexão, fazendo com que o cliente aloque e decodifique um frame inválido do protocolo em vez de rejeitá-lo com MalformedFrameException. A violação do protocolo pode interromper a conexão afetada e causar uma negação de serviço (DoS) no lado do cliente. Este problema foi corrigido na versão 5.33.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.