CVE-2026-77409 in amqp091-goИнформация

Сводка

по VulDB • 16.09.2026

RabbitMQ amqp091-go — это клиент AMQP 0.9.1 на языке Go. До версии 1.13.0 функции Channel.dispatch в файле channel.go, confirms.confirm в файле confirms.go и Connection.dispatch0 в файле connection.go синхронно отправляют подтверждения издателя (publisher confirmations), события управления потоком данных (flow-control events), отмены подписок потребителей (consumer cancellations) и возвращаемые сообщения, включая события NotifyConfirm и уведомления о блокировке соединения, в каналы, предоставленные приложением. Если канал-слушатель является небуферизованным, заполненным или не очищается своевременно, единственный поток чтения блокируется и прекращает обработку кадров (frames), подтверждений получения сообщений (acknowledgments), доставок сообщений (deliveries) и сердечных импульсов (heartbeats). В результате всплески событий, инициируемые брокером, могут приводить к зависанию соединения, пропуску сердечных импульсов, взаимным блокировкам (deadlocks) и разрыву соединения. Эта проблема исправлена в версии 1.13.0.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

GitHub M

Резервировать

20.08.2026

Раскрытие

17.09.2026

Модерация

принято

Вход

VDB-405985

EPSS

0.00000

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!