PT-2026-77210
CVE-2026-63336
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:N/SC:H/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات مكتبة عميل RabbitMQ لـ Java الأقدم من 5.33.0
الوصف
تسمح هذه المكتبة للتطبيقات المبنية على Java وJVM بالتفاعل مع عقد RabbitMQ. تعمل الدالتان
useSslProtocol() وuseSslProtocol(String) الموجودتان داخل com.rabbitmq.client.ConnectionFactory على تكوين com.rabbitmq.client.TrustEverythingTrustManager وتعطيل التحقق من اسم المضيف. وهذا يسمح بقبول شهادات خادم عشوائية، بما في ذلك الشهادات الموقعة ذاتيًا. يمكن لمهاجم الشبكة القادر على اعتراض اتصال TLS أن ينتحل صفة وسيط RabbitMQ لقراءة وتعديل حركة مرور AMQP المحمية دون التحقق من الشهادة أو اسم المضيف.التوصيات
قم بالتحديث إلى الإصدار 5.33.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾