PT-2026-77208
CVE-2026-61634
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات مكتبة عميل RabbitMQ لـ Java الأقدم من 5.33.0
الوصف
يسجل مسار ضبط اتصال AMQP قيمة
frame max المتفق عليها في AMQP، لكن SocketFrameHandler.java وNettyFrameHandlerFactory يتحققان من صحة أطوال حمولة الإطارات التي يتحكم فيها الوسيط مقابل maxInboundMessageBodySize، لأن الحد المتفق عليه لا يُطبق بشكل متسق من خلال setMaxInboundFramePayloadSize(). يمكن للوسيط الخبيث أو المخترق إرسال إطار طريقة يتجاوز قيمة frame max المتفاوض عليها أثناء إنشاء الاتصال أو بعده. يؤدي هذا إلى قيام العميل بتخصيص وفك تشفير إطار غير صالح من حيث البروتوكول بدلاً من رفضه باستخدام استثناء MalformedFrameException، مما يؤدي إلى انتهاك البروتوكول الذي قد يعطل الاتصال ويتسبب في رفض الخدمة من جانب العميل.التوصيات
قم بالتحديث إلى الإصدار 5.33.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾