CVE-2026-77410
Açıklama
RabbitMQ amqp091-go bir Go AMQP 0.9.1 istemcisidir. 1.13.0 sürümünden önce, channel.go dosyasındaki Channel.recvContent, mesaj gövdesi dilimini (slice), tahsisatı müzakere edilen Connection.Config.FrameSize değeriyle sınırlandırmadan, bir AMQP içerik başlığı tarafından sağlanan uint64 ch.header.Size değeri ile önceden tahsis eder. Kötü niyetli veya ele geçirilmiş bir aracı (broker), aşırı yüksek bir beyan edilmiş gövde boyutu göndererek, gövde verileri alınmadan önce Go çalışma zamanının buna paralel olarak büyük bir tahsisat yapmaya çalışmasına neden olabilir. Bu tahsisat belleği tüketebilir ve istemci işlemini sonlandırabilir. Bu sorun 1.13.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- github.com/rabbitmq/amqp091-go1.13.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/rabbitmq/amqp091-goGo | v < 1.13.0 | 1.13.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.