CVE-2026-77404

RabbitMQ amqp091-go bir Go AMQP 0.9.1 istemcisidir. 1.13.0 sürümünden önce, uri.go içerisindeki URI.String; CertFile, KeyFile, CACertFile ve ServerName değerlerini url.Values ile URL sorgu parametreleri olarak kodlamak yerine doğrudan bir AMQPS sorgu dizesine eklemektedir. Eğer bir uygulama, ampersand (&) veya eşittir (=) ayraçlarını içeren bir TLS varlık yolu kabul ederse ve daha sonra serileştirilmiş URI'yi ParseURI ile yeniden ayrıştırırsa, gömülü ayraçlar TLS sertifika, anahtar veya CA dosyalarının yolları dahil olmak üzere bağlantı seçenekleri oluşturabilir veya mevcut olanların üzerine yazabilir. Bu durum, bağlantı yapılandırmasını bozabilir veya istenmeyen yerel kriptografik varlıkların seçilmesine neden olabilir. Bu sorun 1.13.0 sürümünde düzeltilmiştir.