CVE-2026-106122
Açıklama
RabbitMQ Java istemci kitaplığı, Java ve JVM tabanlı uygulamaların RabbitMQ düğümlerine bağlanmasına ve bunlarla etkileşime girmesine olanak tanır. 5.36.0 sürümünden önce, ValueReader.readShortstr hatalı biçimlendirilmiş UTF-8 baytlarını, ValueWriter.writeShortstr tarafından uygulanan AMQP shortstr sınırının ötesinde yeniden kodlanabilen değiştirme karakterlerine dönüştürür. Hatalı biçimlendirilmiş bir yankılanan özellik içeren bir RPC mesajı gönderebilen bir saldırgan, RpcServer.mainloop() içindeki yanıt yayınlamasının veya eğitim tarzı tüketicilerin onaylama öncesinde kontrol edilmemiş bir istisna fırlatmasına neden olabilir. Broker mesajı yeniden kuyruğa alır ve böylece aynı mesajın, kuyruk temizlenene kadar yedek tüketicileri devre dışı bırakmasına izin verir. Bu sorun 5.36.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- vmware rabbitmq_java_client5.36.0 ya da sonraki bir sürüm
- com.rabbitmq:amqp-client5.36.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vmware rabbitmq_java_client | v < 5.36.0 | 5.36.0 |
| com.rabbitmq:amqp-clientMaven | v < 5.36.0 | 5.36.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.