What is CVE-2026-61634?
CVE-2026-61634 is a vulnerability in the RabbitMQ Java client library where the AMQP connection tuning path records the negotiated `frame_max` value incorrectly, affecting `SocketFrameHandler` and `NettyFrameHandler` components. This impacts Java and JVM-based applications using versions prior to 5.33.0, and updating to the patched version is recommended.
Azərbaycanca: CVE-2026-61634, RabbitMQ Java müştəri kitabxanasında AMQP bağlantı tənzimləmə yolunda `frame_max` dəyərinin düzgün qeyd edilməməsi səbəbindən `SocketFrameHandler` və `NettyFrameHandler` komponentlərində boşluq yaradır. Bu, Java və JVM əsaslı tətbiqlərə təsir edir və 5.33.0 versiyasından əvvəlki kitabxanaları istifadə edən sistemlər üçün təhlükəsizlik yeniləməsi tətbiq edilməlidir.
FAQ2
Which software components are affected by CVE-2026-61634?
This vulnerability affects the `SocketFrameHandler` and `NettyFrameHandler` components in the RabbitMQ Java client library.
Which version should be updated to in order to mitigate CVE-2026-61634?
Versions prior to 5.33.0 are vulnerable, so an update to at least 5.33.0 or a newer patched version should be applied.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.