CVE-2026-69220 in RabbitMQ
Сводка
по VulDB • 18.08.2026
Библиотека клиента RabbitMQ для Java позволяет приложениям на базе Java и JVM подключаться к узлам RabbitMQ и взаимодействовать с ними. До версии 5.33.1 файлы src/main/java/com/rabbitmq/client/impl/ValueReader.java позволяют методам ValueReader.readTable и ValueReader.readArray вызывать ValueReader.readFieldValue рекурсивно для значений типа AMQP table (тип F) и AMQP array (тип A) без ограничения глубины вложенности. Злонамеренный сервер AMQP или сетевой посредник может отправить примерно 580 уровней вложенных таблиц в кадре connection.start до аутентификации, что укладывается в максимальный размер кадра по умолчанию — 131072 байт, и вызвать ошибку StackOverflowError. Эта ошибка завершает поток обработки входных данных клиента и приводит к отказу в обслуживании (DoS). Проблема исправлена в версии 5.33.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.