PT-2026-49833

CVE-2026-44236

·

Publicado

2026-06-09

·

Atualizado

2026-10-19

Descrição por

CVSS 2.0
8.5
Alta
MétricasAV:N/AC:L/Au:N/C:N/I:P/A:C
Nome do Software Vulnerável e Versões Afetadas rabbitmq-c (versões afetadas não especificadas)
Description Um estouro de buffer de heap ocorre durante o handshake de login AMQP. Este problema é desencadeado por um valor connection.tune.frame max subdimensionado, o que pode levar à corrupção de memória quando o sistema processa a configuração de tamanho de quadro.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
GHSA-JH48-QJF5-FX5V
ALSA-2026:75582
ALSA-2026:82094
ALSA-2026:84795
AZL-105087
BIT-RABBITMQ-C-2026-44236
ECHO-6381-0EB9-8DBD
OESA-2026-2713
RHSA-2026:75582
RHSA-2026:82094
USN-8437-1
USN-8724-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾