CVE-2026-77403
Təsvir
RabbitMQ amqp091-go Go dilində yazılmış AMQP 0.9.1 klientidir. 1.13.0 versiyasından əvvəl, connection.go faylındakı Connection.openTune funksiyası, bağlantı danışıqları dövrü protokolun minimum tələblərini tətbiq etmədiyi üçün server tərəfindən elan edilən və 4096 baytlıq AMQP frameMinSize dəyərindən aşağı olan FrameMax dəyərini qəbul edir. Buna görə də, zərərli və ya kompromisə uğramış AMQP brokeri həddindən artıq kiçik FrameMax dəyəri elan edə bilər ki, bu da sonrakı klient nəşrlərinin həddindən artıq sayda freymlərə və yazı əməliyyatlarına parçalanmasına səbəb olar. Bu, CPU resurslarını tükəndirə və klienti və ya onun hostunu dondura bilər. Problem 1.13.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- github.com/rabbitmq/amqp091-go1.13.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/rabbitmq/amqp091-goGo | v < 1.13.0 | 1.13.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.