CVE-2026-77409
Açıklama
RabbitMQ amqp091-go bir Go AMQP 0.9.1 istemcisidir. 1.13.0 sürümünden önce; channel.go içindeki Channel.dispatch, confirms.go içindeki confirms.confirm ve connection.go içindeki Connection.dispatch0 fonksiyonları; yayıncı onaylarını, akış kontrolü olaylarını, tüketici iptallerini ve NotifyConfirm olayları ile bağlantı engelleme bildirimleri dahil olmak üzere döndürülen mesajları uygulama tarafından sağlanan kanallara senkron olarak gönderir. Eğer bir dinleyici kanalı tamponsuzsa, doluysa veya zamanında boşaltılmazsa, tek okuyucu goroutine bloklanır ve çerçevelerin, onayların, teslimatların ve heartbeat'lerin işlenmesini durdurur. Bu nedenle, broker kaynaklı olay patlamaları bağlantı takılmalarına, kaçırılan heartbeat'lere, kilitlenmelere (deadlock) ve bağlantının kesilmesine neden olabilir. Bu sorun 1.13.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rabbitmq amqp091-go | < 1.13.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.