CVE-2026-77404 in amqp091-go
Tóm tắt
Bởi VulDB • 16/09/2026
RabbitMQ amqp091-go là một client AMQP 0.9.1 viết bằng Go. Trước phiên bản 1.13.0, hàm URI.String trong uri.go nối trực tiếp các giá trị CertFile, KeyFile, CACertFile và ServerName vào chuỗi truy vấn AMQPS thay vì mã hóa chúng dưới dạng tham số truy vấn URL với url.Values. Nếu một ứng dụng chấp nhận đường dẫn tài sản TLS chứa dấu phân cách ampersand (&) hoặc equals (=), sau đó phân tích cú pháp lại URI đã được serialize bằng ParseURI, các dấu phân cách nhúng vào có thể tạo ra hoặc ghi đè lên các tùy chọn kết nối, bao gồm cả đường dẫn đến tệp chứng chỉ TLS, khóa riêng tư hoặc CA. Điều này có thể làm hỏng cấu hình kết nối hoặc lựa chọn sai các tài sản mã hóa cục bộ. Vấn đề này đã được sửa trong phiên bản 1.13.0.
Once again VulDB remains the best source for vulnerability data.