CVE-2026-61634

Nome do Software Vulnerável e Versões Afetadas RabbitMQ Java client library versões anteriores a 5.33.0

Descrição O caminho de ajuste de conexão AMQP registra o valor frame max negociado do AMQP, mas o SocketFrameHandler.java e o NettyFrameHandlerFactory continuam a validar os comprimentos de carga útil de quadros controlados pelo broker em relação ao maxInboundMessageBodySize, pois o limite negociado não é aplicado consistentemente através de setMaxInboundFramePayloadSize(). Um broker malicioso ou comprometido pode enviar um quadro de método maior que o frame max negociado durante ou após o estabelecimento da conexão. Isso faz com que o cliente aloque e decodifique um quadro inválido conforme o protocolo em vez de rejeitá-lo com uma MalformedFrameException, resultando em uma violação de protocolo que pode interromper a conexão e causar a negação de serviço no lado do cliente.

Recomendações Atualizar para a versão 5.33.0.