PT-2026-77209
CVE-2026-63335
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:N/SC:N/SI:N/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات مكتبة عميل RabbitMQ لـ Java الأقدم من 5.31.0
الوصف
يقوم مجمع أوامر AMQP الواردة في
src/main/java/com/rabbitmq/client/impl/CommandAssembler.java بمعالجة طريقة ورأس يحملان محتوى حيث تكون قيمة remainingBodyBytes أصغر من حمولة AMQP.FRAME BODY اللاحقة. تقوم الدالة consumeBodyFrame() بطرح طول الحمولة التي يتحكم فيها النظير قبل التحقق من الصحة، مما يتسبب في أن تصبح قيمة remainingBodyBytes سالبة ويؤدي إلى إثارة استثناء UnsupportedOperationException بدلاً من استثناء MalformedFrameException. يمكن لوسطاء خبيثين أو مخترقين إرسال هذا التسلسل المشوه عبر قناة مفتوحة غير صفرية لإنهاء معالجة الإطار وإغلاق اتصال العميل، مما يؤدي إلى رفض الخدمة.التوصيات
التحديث إلى الإصدار 5.31.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾