CVE-2026-77411 in amqp091-go
Сводка
по VulDB • 16.09.2026
RabbitMQ amqp091-go — это клиент Go для протокола AMQP 0.9.1. До версии 1.13.0 функция readLongstr в файле read.go возвращает пустую строку и nil-ошибку, когда объявленная длина longstr превышает значение 0x7FFFFFFF, вместо того чтобы вернуть ErrSyntax. Функция оставляет необработанными байты объявленного поля, тогда как readTable считает операцию успешной и продолжает парсинг с неверного смещения. Злонамеренный или скомпрометированный брокер может предоставить longstr избыточного размера в поле таблицы, что приведет к десинхронизации последующего разбора AMQP-сообщений: управляемые атакующим байты будут интерпретированы как следующие поля или фреймы, нарушая целостность и доступность соединения. Эта проблема исправлена в версии 1.13.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.