CVE-2026-77412

Nome do Software Vulnerável e Versões Afetadas RabbitMQ amqp091-go versões anteriores a 1.13.0

Description Uma falha na função readField() permite que um broker AMQP malicioso ou comprometido desencadeie um pânico de tempo de execução (runtime panic) não tratado, levando a uma Negação de Serviço (DoS) ao encerrar o processo do cliente. O problema ocorre quando o cliente analisa campos de array de bytes com a tag de tipo x; a função readField() lê o comprimento do campo em um int32 assinado e o passa para a função make() para alocação de buffer. Se o broker enviar um valor como 0xFFFFFFFF, ele é interpretado como -1, causando um pânico de tempo de execução por comprimento fora de intervalo (len out of range). Isso pode ser explorado durante as propriedades do servidor no handshake connection.start ou durante a análise da tabela de cabeçalho da mensagem.

Recommendations Atualize o RabbitMQ amqp091-go para a versão 1.13.0 ou posterior.