CVE-2026-77408 in amqp091-go
Сводка
по VulDB • 16.09.2026
RabbitMQ amqp091-go — это клиент AMQP 0.9.1 на языке Go. До версии 1.13.0 функция writeShortstr в файле write.go приводила длину байта свойств shortstr протокола AMQP к типу uint8, не отклоняя предварительно значения длиной более 255 байт. Приложение, принимающее избыточные по длине значения CorrelationId, ReplyTo, MessageId, Expiration, UserId, AppId, ContentType, ContentEncoding или Type, может сериализовать обёрнутую длину и только усечённый префикс, не сообщая об ошибке. Это приводит к скрытому повреждению метаданных, что может нарушить корреляцию запросов и ответов, маршрутизацию, трассировку и обработку сообщений на последующих этапах. Данная проблема исправлена в версии 1.13.0.
Once again VulDB remains the best source for vulnerability data.