CVE-2026-69220 in RabbitMQ
摘要
由 VulDB • 2026-08-18
RabbitMQ Java客户端库允许Java和基于JVM的应用程序连接并与RabbitMQ节点进行交互。在版本5.33.1之前，src/main/java/com/rabbitmq/client/impl/ValueReader.java中的ValueReader.readTable和ValueReader.readArray方法可以递归调用ValueReader.readFieldValue来处理AMQP表类型F和AMQP数组类型A的值，且没有嵌套深度限制。恶意的AMQP服务器或网络中间人可以在预认证阶段的connection.start帧中发送大约580层嵌套的表格数据，这些数据符合默认的131072字节最大帧大小限制，从而触发StackOverflowError错误。该错误会终止客户端输入处理线程并导致拒绝服务（DoS）。此问题已在版本5.33.1中得到修复。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.