CVE-2026-69220
Təsvir
RabbitMQ Java müştəri kitabxanası Java və JVM əsaslı tətbiqlərə RabbitMQ düyünlərinə qoşulmağa və onlarla qarşılıqlı əlaqədə olmağa imkan verir. 5.33.1 versiyasından əvvəl src/main/java/com/rabbitmq/client/impl/ValueReader.java faylında ValueReader.readTable və ValueReader.readArray funksiyaları, yuvalama dərinliyi limiti olmadan AMQP cədvəl tipi F və AMQP massiv tipi A dəyərləri üçün ValueReader.readFieldValue funksiyasını rekursiv şəkildə çağırmağa icazə verir. Zərərli AMQP serveri və ya şəbəkə vasitəçisi, standart 131072 baytlıq maksimum freym həddinə uyğun olaraq, autentifikasiyadan öncəki connection.start freymində təxminən 580 səviyyəli yuvalanmış cədvəllər göndərərək StackOverflowError xətasını tetikləyə bilər. Bu xəta müştərinin giriş emalı axınını (thread) dayandırır və xidmətdən imtinaya (DoS) səbəb olur. Problem 5.33.1 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- com.rabbitmq:amqp-client5.33.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| com.rabbitmq:amqp-clientMaven | v < 5.33.1 | 5.33.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.