CVE-2026-66074
Təsvir
RabbitMQ mesajlaşma və axın brokeridir. 3.13.15, 4.0.20, 4.1.11, 4.2.6 və 4.3.0 versiyalarından əvvəl match_value/3 funksiyası istifadəçi tərəfindən təmin edilən ?name= requlyar ifadəsini match_limit seçimi olmadan re:run funksiyasına ötürür və onu nəticə dəstindəki hər bir resurs üçün bir dəfə icra edir. OTP-nin standart 10M match_limit limiti hər çağırışı təxminən 100-200ms ilə məhdudlaşdırsa da, requlyar ifadə nəticə dəstindəki hər bir resurs üçün bir dəfə işləyir. Böyük dəstlər olduqda, məsələn, hər biri 150ms olan 5000 növbə (queue) olduqda, tək bir sorğu CPU-nun 12 və ya daha çox dəqiqəsini sərf edir. Paralel sorğular planlayıcıları (schedulers) doyurur. use_regex=true seçimi siyahı son nöqtələrində (list endpoints) dəstəklənən bir xüsusiyyətdir, buna görə də bu yola normal API istifadəsi vasitəsilə daxil olmaq mümkündür. İlkin şərtlərə görə, idarəetmə teqi (management tag) olan istənilən istifadəçi bundan istifadə edə bilər. Bu problem 3.13.15, 4.0.20, 4.1.11, 4.2.6 və 4.3.0 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- broadcom rabbitmq_server3.13.15, 4.0.20, 4.1.11, 4.2.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| broadcom rabbitmq_server | 3.13.0 ≤ v < 3.13.15, 4.0.0 ≤ v < 4.0.20, 4.1.0 ≤ v < 4.1.11, 4.2.0 ≤ v < 4.2.6 | 3.13.15, 4.0.20, 4.1.11, 4.2.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.