CVE-2026-69220

Nome do Software Vulnerável e Versões Afetadas RabbitMQ Java client library versões anteriores a 5.33.1

Description No arquivo ValueReader.java, as funções readTable() e readArray() chamam readFieldValue() recursivamente para valores do tipo de tabela AMQP F e tipo de array AMQP A sem um limite de profundidade de aninhamento. Um servidor AMQP malicioso ou intermediário de rede pode enviar aproximadamente 580 níveis de tabela aninhados no frame connection.start de pré-autenticação, que cabe no máximo de frame padrão de 131072 bytes. Isso dispara um StackOverflowError, que encerra a thread de processamento de entrada do cliente e resulta em negação de serviço.

Recommendations Atualizar para a versão 5.33.1.