CVE-2026-77412
Açıklama
RabbitMQ amqp091-go bir Go AMQP 0.9.1 istemcisidir. 1.13.0 sürümünden önce, read.go içerisindeki readField fonksiyonu, x tip etiketine sahip bir AMQP bayt dizisi alanının uzunluğunu imzalı bir int32 olarak okur ve alan tamponunu ayırırken bu değeri doğrudan make fonksiyonuna iletir. Kötü niyetli veya ele geçirilmiş bir aracı (broker), -1 değerine dönüşen 0xFFFFFFFF gibi bir değeri kodlayabilir ve bu durum len out of range çalışma zamanı paniğine (runtime panic) neden olur. Panik, ağ okuyucu goroutine'inden dışarı sızarak bağlantı.start sunucu özellikleri veya mesaj üstbilgi tablosu ayrıştırması sırasında da dahil olmak üzere istemci işlemini sonlandırır. Bu sorun 1.13.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- github.com/rabbitmq/amqp091-go1.13.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/rabbitmq/amqp091-goGo | v < 1.13.0 | 1.13.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.