已开启
Fix CVE-2026-69219, CVE-2026-69220 #9
Fix CVE-2026-69219, CVE-2026-69220 #9
已开启
wang-qi创建于 9月1日
wang-qi
9月1日

Fix https://atomgit.com/src-openeuler/rabbitmq-java-client/issues/14
https://github.com/rabbitmq/rabbitmq-java-client/commit/6a87a8dcdc8b4cc4b961a7cdd388276446e5dfb2.patch

Fix https://atomgit.com/src-openeuler/rabbitmq-java-client/issues/15
https://github.com/rabbitmq/rabbitmq-java-client/commit/09af76fce136f3136931654a0a1d43095c80e2f0.patch

说明(3.6.5 语义 backport,手工重制):

  1. CVE-2026-69219(ValueReader.readBytes 按声明长度无验证分配 → DoS):改为校验声明长度不超过流内可用数据(in.available()),超限抛 MalformedFrameException;与上游 5.x 修复语义一致(3.6.5 为 src/com 预 maven 布局,路径与 pom/test hunk 已适配)。
  2. CVE-2026-69220(readTable/readArray 嵌套无深度限制 → 栈耗尽):按上游修复引入 MAX_FIELD_VALUE_NESTING_DEPTH=32 深度限制并贯穿 readTable/readFieldValue/readArray。
  3. 验证:rpmbuild -ba 通过(3.6.5-4,产物 rabbitmq-java-client/doc/javadoc 三个 RPM + SRPM)。
likedislike
合并受阻
Wwang-qi
9月1日 创建了 pull request,commit f341a2a2
Wwang-qi
9月1日 关联了issue:CVE-2026-69219,CVE-2026-69220
openeuler-ci-bot
openeuler-ci-bot成员
9月1日 评论:

Welcome To openEuler Community

Hey @wang-qi927 , thanks for your contribution to the community.

Bot Usage Manual

I'm the Bot here serving you. You can find the instructions on how to interact with me at Here . That means you can comment below every pull request or issue to trigger Bot Commands. You can self-configure the PR merge rules for this repository. For more details, please refer to Here.

likedislike
openeuler-ci-bot
openeuler-ci-bot成员
9月1日 评论:

当前仓库存在以下 保护分支 :

Protected Branch Version Release
master 3.6.5 3
openEuler-26.09-DevStation 3.6.5 3
openEuler-26.09 3.6.5 3
openEuler-24.03-LTS-SP4 3.6.5 3
openEuler-24.03-LTS-SP3 3.6.5 3
openEuler-24.03-LTS-SP1 3.6.5 3
openEuler-24.03-LTS-Next 3.6.5 3
openEuler-22.03-LTS-SP4 3.6.5 3
openEuler-20.03-LTS-SP4 3.6.5 1

评论 /sync <branch1> <branch2> ... 可将当前 PR 修改同步到其它分支(创建同步 PR):
a) 如果当前 PR 是 Open 状态,同步操作将延迟到 PR 被合并时执行
b) 如果当前 PR 已经 Merged,将立即执行同步操作

注意:

  1. /sync 命令可以指定同步到多个分支,仅最后一个 /sync 命令生效
  2. 如果创建的同步 PR 不正确,可通过向同步 PR 的源分支提交轻量级 PR 完善,或使用 /close 命令关闭
likedislike
openeuler-ci-botopeneuler-ci-bot成员
9月1日 添加了label:openeuler-cla/yes
openeuler-ci-bot
openeuler-ci-bot成员
9月1日 评论:

CLA Signature Pass

wang-qi927, thanks for your pull request. All authors of the commits have signed the CLA. 👍

likedislike
openeuler-ci-bot
openeuler-ci-bot成员
9月1日 评论:

门禁正在运行, 您可以通过以下链接查看实时门禁检查结果.
若您对门禁结果含义不清晰或者遇到问题不知如何解决,可参考门禁指导手册
门禁入口及编码规范检查: multiarch/src-openeuler/trigger/rabbitmq-java-client/19/console

likedislike
openeuler-ci-botopeneuler-ci-bot成员
9月1日 添加了label:ci_processing
openeuler-ci-bot
openeuler-ci-bot成员
9月1日 评论:
likedislike
openeuler-ci-bot
openeuler-ci-bot成员
9月1日 评论:
likedislike
openeuler-ci-botopeneuler-ci-bot成员
9月1日 删除了label:ci_processing
openeuler-ci-bot
openeuler-ci-bot成员
9月1日 评论:
Check Name Build Result 详情 Build Details
check_binary_file ✅SUCCESS #19
check_lfsconfig :ballot_box_with_check:EXCLUDE
check_package_yaml_file ✅SUCCESS
check_repo_in_maintain ✅SUCCESS
check_consistency ✅SUCCESS
check_spec_file ✅SUCCESS
x86_64 check_build ✅SUCCESS #19
check_install ✅SUCCESS
check_license ✅SUCCESS
aarch64 check_build ✅SUCCESS #19
check_install ✅SUCCESS
check_license ✅SUCCESS
likedislike
openeuler-ci-botopeneuler-ci-bot成员
9月1日 添加了label:ci_successful
openeuler-ci-bot
openeuler-ci-bot成员
9月1日 评论:

如下为接口变更检查结果,目标分支为openEuler-24.03-LTS-SP3,请PR提交者check差异信息

Arch Name Check Items Rpm Name Check Result Build Details
compare_package(x86_64) add_rpms ✅SUCCESS #19
delete_rpms ✅SUCCESS
rpm_files ✅SUCCESS
rpm_jabi ✅SUCCESS
rpm_lib ✅SUCCESS
rpm_provides ✅SUCCESS
rpm_requires ✅SUCCESS
compare_package(aarch64) add_rpms ✅SUCCESS #19
delete_rpms ✅SUCCESS
rpm_files ✅SUCCESS
rpm_jabi ✅SUCCESS
rpm_lib ✅SUCCESS
rpm_provides ✅SUCCESS
rpm_requires ✅SUCCESS
likedislike
openeuler-ci-bot
openeuler-ci-bot成员
9月1日 评论:
likedislike
wang-qi
9月1日 评论:

@Anan-fu @lifeng2221aa 您好,辛苦您 review 一下这个 PR,非常感谢。

  • CVE: CVE-2026-69219, CVE-2026-69220
  • 目标分支: openEuler-24.03-LTS-SP3(3.6.5)
  • 上游补丁: 6a87a8dc(readBytes 长度校验,防声明长度越界分配 DoS)、09af76fc(readTable/readArray 嵌套深度上限 32,防栈耗尽);均为 5.x 修复的语义 backport(路径适配 src/main/java→src/com,pom/test hunks 移除)
  • 验证: rpmbuild -ba 通过(3.6.5-4,产物 3 个 RPM + SRPM)
  • CI/CLA: 检查全部通过;openeuler-cla/yes
  • 若需补充信息或调整,请随时告知,我来配合修改,谢谢!
likedislike