CVE-2026-77405 in amqp091-go
Sumário
de VulDB • 16/09/2026
O RabbitMQ amqp091-go é um cliente Go para o protocolo AMQP 0.9.1. Antes da versão 1.13.0, a função tlsConfigFromURI em uri.go cria valores de tls.Config sem definir MinVersion como tls.VersionTLS12. Compilações que utilizam uma runtime do Go cuja configuração padrão permite TLS 1.0 ou TLS 1.1 podem, portanto, negociar uma versão de protocolo obsoleta ao conectar-se através de um URI amqps. Um atacante na rede capaz de influenciar a negociação TLS com essa compilação legada pode enfraquecer a proteção do transporte para mensagens AMQP e credenciais. Este problema foi corrigido na versão 1.13.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.