PT-2026-77213
CVE-2026-69219
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات مكتبة عميل RabbitMQ لـ Java الأقدم من 5.33.1
الوصف
توجد مشكلة حيث تقوم الدالة
ValueReader.readBytes الموجودة في src/main/java/com/rabbitmq/client/impl/ValueReader.java بتخصيص مصفوفة بايت بناءً على قيمة contentLength المعلنة عبر الاتصال قبل التحقق من البايتات الفعلية المتوفرة في الإطار. يمكن لأحد أقران AMQP الخبيث استغلال هذه الثغرة أثناء مرحلة ما قبل المصادقة في جدول خصائص الخادم connection.start عن طريق إرسال حقل LongString أو مصفوفة بايت ذات علامة النوع S وطول مُعلن مثل 0x7FFFFFFE. يؤدي هذا إلى تخصيص مساحة تبلغ حوالي 2 غيغابايت، مما يؤدي إلى ظهور خطأ OutOfMemoryError وإنهاء عمل JVM لاحقًا، مما ينتج عنه رفض الخدمة.التوصيات
قم بالتحديث إلى الإصدار 5.33.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾