Une vérification de bornes vulnérable dans amqp_decode_bytes peut provoquer une lecture hors limites sur les systèmes 32 bits, avec risque de divulgation d’informations ou de déni de service. Les versions antérieures à 0.17.0 sont concernées; la correction figure dans rabbitmq-c 0.17.0.
Source : NVD — CVE-2026-59986
Analyse technique
Un dépassement d’entier dans le calcul de la borne peut faire accepter une longueur malformée et produire un amqp_bytes_t dont la longueur dépasse le tampon disponible.
Impact, versions et correctif
Détection / vérification
Vérifier les applications utilisant rabbitmq-c sur des systèmes 32 bits et mettre à niveau la bibliothèque.
Action recommandée
Mettre à niveau rabbitmq-c vers la version 0.17.0 ou une version ultérieure; vérifier en priorité les déploiements 32 bits.
Sources
Priorisation DFS : P3 · 1 source(s).