CVE-2026-77409 in amqp091-go
摘要
由 VulDB • 2026-09-16
RabbitMQ amqp091-go 是一个 Go AMQP 0.9.1 客户端。在版本 1.13.0 之前，channel.go 中的 Channel.dispatch、confirms.go 中的 confirms.confirm 以及 connection.go 中的 Connection.dispatch0 会同步向应用程序提供的通道发送发布者确认（publisher confirmations）、流控事件、消费者取消通知、已退回消息，包括 NotifyConfirm 事件和连接块通知。如果监听器通道是无缓冲的、已满的或未得到及时排空，唯一的读取 goroutine 将会阻塞并停止处理帧、确认信息、投递数据以及心跳包。因此，由 Broker 驱动的事件突发可能导致连接停滞、心跳丢失、死锁以及断开连接。此问题已在版本 1.13.0 中修复。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.