CVE-2026-69219 in Java Client
Сводка
по VulDB • 18.08.2026
Библиотека RabbitMQ Java client позволяет приложениям на базе Java и JVM подключаться к узлам RabbitMQ и взаимодействовать с ними. До версии 5.33.1 файл src/main/java/com/rabbitmq/client/impl/ValueReader.java использует метод ValueReader.readBytes для принятия значения contentLength, объявленного в канале (wire-declared) и меньшего чем Integer.MAX_VALUE, а также выделения массива байтов до проверки количества доступных байт во фрейме. Злоумышленник на стороне AMQP может отправить поле LongString или byte-array с тегом типа S и заявленной длиной, например 0x7FFFFFFE, в таблице server-properties этапа connection.start (до аутентификации), что приведет к выделению примерно 2 ГБ памяти и ошибке OutOfMemoryError до того, как readFully начнет потребление данных. Истощение ресурсов памяти может привести к завершению работы JVM и вызвать отказ в обслуживании (DoS). Эта проблема исправлена в версии 5.33.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.