CVE-2026-77403

Nome do Software Vulnerável e Versões Afetadas RabbitMQ amqp091-go versões anteriores a 1.13.0

Description Um problema de Negação de Serviço (DoS) existe na lógica de negociação de conexão. O cliente não impõe o tamanho mínimo de quadro do protocolo AMQP de 4096 bytes, definido pela constante frameMinSize, e aceita cegamente o valor FrameMax anunciado pelo servidor durante o handshake. Se um cliente se conectar a um broker AMQP malicioso ou comprometido que anuncie um FrameMax extremamente pequeno, as transmissões de mensagens subsequentes serão fragmentadas em um número excessivo de quadros e operações de gravação. Esse processo ocorre na função Connection.openTune() em connection.go. A sobrecarga massiva de CPU e a exaustão de recursos resultantes podem travar a aplicação cliente ou todo o sistema hospedeiro.

Recommendations Atualize o RabbitMQ amqp091-go para a versão 1.13.0.