CVE-2026-63335

Nome do Software Vulnerável e Versões Afetadas RabbitMQ Java client library versões anteriores a 5.31.0

Descrição A montagem de comandos AMQP recebidos em src/main/java/com/rabbitmq/client/impl/CommandAssembler.java processa um método e cabeçalho com conteúdo onde o valor de remainingBodyBytes é menor do que um payload AMQP.FRAME BODY subsequente. A função consumeBodyFrame() subtrai o comprimento do payload controlado pelo peer antes da validação, fazendo com que remainingBodyBytes se torne negativo e disparando uma UnsupportedOperationException bruta em vez de uma MalformedFrameException. Um peer de broker malicioso ou comprometido pode enviar essa sequência malformada em um canal nonzero aberto para encerrar o processamento de frames e fechar a conexão do cliente, resultando em negação de serviço.

Recomendações Atualizar para a versão 5.31.0.