CVE-2026-77403
Açıklama
RabbitMQ amqp091-go bir Go AMQP 0.9.1 istemcisidir. 1.13.0 sürümünden önce, bağlantı müzakere döngüsü protokol minimumunu zorunlu kılmadığı için connection.go içindeki Connection.openTune, sunucu tarafından bildirilen ve AMQP frameMinSize değeri olan 4096 baytın altındaki bir FrameMax değerini kabul etmektedir. Bu nedenle, kötü niyetli veya ele geçirilmiş bir AMQP broker'ı aşırı küçük bir FrameMax bildirebilir; bu durum daha sonraki istemci yayınlarının aşırı sayıda çerçeveye ve yazma işlemine bölünmesine neden olur. Bu durum CPU tüketebilir ve istemcinin veya ana makinesinin donmasına yol açabilir. Bu sorun 1.13.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- github.com/rabbitmq/amqp091-go1.13.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/rabbitmq/amqp091-goGo | v < 1.13.0 | 1.13.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.