CVE-2026-77411

RabbitMQ amqp091-go bir Go AMQP 0.9.1 istemcisidir. 1.13.0 sürümünden önce, read.go içindeki readLongstr fonksiyonu, beyan edilen bir AMQP longstr uzunluğu 0x7FFFFFFF değerini aştığında ErrSyntax döndürmek yerine boş bir dize ve nil hata değeri döndürür. Fonksiyon, beyan edilen alan baytlarını okunmamış halde bırakırken, readTable işlemi başarılı olarak değerlendirir ve ayrıştırmaya yanlış ofsetten devam eder. Kötü niyetli veya ele geçirilmiş bir broker, bir tablo alanında aşırı boyutlu bir longstr sağlayarak sonraki AMQP ayrıştırmasının senkronizasyonunu bozabilir; bu durum, saldırgan tarafından kontrol edilen sondaki baytların daha sonraki alanlar veya çerçeveler olarak yorumlanmasına neden olarak bağlantı bütünlüğünü ve kullanılabilirliğini bozar. Bu sorun 1.13.0 sürümünde düzeltilmiştir.