В rabbitmq-c нашли переполнение буфера через tune-кадр AMQP

Уязвимость CVE-2026-44236 в rabbitmq-c до 0.16.0 — переполнение буфера в куче (CWE-122, CVSS 7.1). Сервер присылает заниженный frame_max в connection.tune, клиент выделяет буфер в 1 байт и пишет за его границы; атакующий в сети может подменить кадр в открытом AMQP. Исправление — версия 0.16.0.

• CVE-2026-44236: переполнение буфера в куче в rabbitmq-c до 0.16.0, CVSS 7.1
• Клиент принимает frame_max=1 без нижней границы в 4096 байт
• On-path атакующий может подменить tune-кадр в открытом AMQP
• ZoomEye: 741 523 хоста RabbitMQ, уязвимых клиентов не считает