PT-2026-77214
CVE-2026-69220
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات مكتبة عميل RabbitMQ لـ Java الأقدم من 5.33.1
الوصف
في ملف
ValueReader.java، تستدعي الدالتان readTable() وreadArray() الدالة readFieldValue() بشكل متكرر لقيم نوع الجدول F ونوع المصفوفة A في AMQP دون حد لعمق التداخل. يمكن لخادم AMQP ضار أو وسيط شبكة أن يرسل ما يقارب 580 مستوىً متداخلاً من الجداول في إطار connection.start قبل المصادقة، وهو ما يتناسب مع الحد الأقصى الافتراضي للإطار البالغ 131072 بايت. يؤدي هذا إلى حدوث خطأ StackOverflowError، مما يؤدي إلى إنهاء مؤشر ترابط معالجة مدخلات العميل ويؤدي إلى رفض الخدمة.التوصيات
التحديث إلى الإصدار 5.33.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾