Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RabbitMQ Java 客户端库允许基于 Java 和 JVM 的应用程序连接到 RabbitMQ 节点并与之交互。低于 5.31.0、 src/main/java/com/rabbitmq/client/impl/CommandAssembler.java 中的入站 AMQP 命令组件会处理 remainingBodyBytes 值小于后续 AMQP 的内容方法和标头。FRAME_BODY负载。
    CommandAssembler.consumeBodyFrame 在验证负载是否适合之前减去对等机控制的负载长度，驱动 remainingBodyBytes 为负数，并抛出原始 UnsupportedOperationException 而非 MalformedFrameException。恶意或已被破坏的代理对等机可在开放的非零通道上发送此畸形序列以终止帧处理并关闭客户端连接，从而对使用此连接的工作造成拒绝服务。此问题已在 5.31.0 版本中修复。(CVE-2026-63335)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-63335

medium Nessus 插件 ID 338032

版本 1.1