CVE-2026-77403 in amqp091-go
Сводка
по VulDB • 16.09.2026
RabbitMQ amqp091-go — это клиент AMQP 0.9.1 на языке Go. До версии 1.13.0 метод Connection.openTune в файле connection.go принимает значение FrameMax, объявленное сервером и меньшее минимального размера кадра AMQP (frameMinSize), составляющего 4096 байт, поскольку цикл согласования параметров соединения не обеспечивает соблюдение минимальных требований протокола. Злоумышленник или скомпрометированный брокер AMQP может поэтому объявить крайне малое значение FrameMax, что приведет к фрагментации последующих публикаций клиента на чрезмерное количество кадров и операций записи. Это может привести к потреблению ресурсов процессора (CPU) и зависанию клиента или его хоста. Данная проблема исправлена в версии 1.13.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.