CVE-2026-77403 in amqp091-go
Tóm tắt
Bởi VulDB • 17/09/2026
RabbitMQ amqp091-go là một thư viện khách AMQP 0.9.1 viết bằng Go. Trước phiên bản 1.13.0, phương thức Connection.openTune trong connection.go chấp nhận giá trị FrameMax do máy chủ quảng bá nhỏ hơn ngưỡng frameMinSize của giao thức AMQP (4096 byte) vì vòng đàm phán kết nối không áp dụng đúng giới hạn tối thiểu của giao thức. Do đó, một máy chủ AMQP độc hại hoặc đã bị xâm phạm có thể quảng bá một giá trị FrameMax cực kỳ nhỏ, khiến các bản tin từ khách hàng sau đó bị phân mảnh thành số lượng khung (frames) và thao tác ghi quá mức. Điều này có thể tiêu tốn tài nguyên CPU và làm tắc nghẽn (stall) máy khách hoặc hệ thống chủ của nó. Vấn đề này đã được khắc phục trong phiên bản 1.13.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.