CVE-2026-66080
Orta
Təsvir
RabbitMQ mesajlaşma və axın brokeridir. 4.1.11, 4.2.6 və 4.3.0 versiyalarından əvvəl `validate_partitions` funksiyası tələb olunan partisiya sayının yalnız ən azı 1 olduğunu yoxlayır və yuxarı hədd tətbiq etmir. `lists:seq(0, 500000000)` kimi böyük bir say təxminən 8 QB yaddaş ayırır. İlkin şərtlərə `rabbitmq_stream_management` plagininin aktiv olması, çağırıcının idarəetmə teqinə (management tag) və hədəf vhost-a giriş imkanının olması daxildir. Bu problem 4.1.11, 4.2.6 və 4.3.0 versiyalarında düzəldilmişdir.
CiddilikOrta
CVSS4.9
İstismar ehtimalı—
Məhsul
Broadcom Rabbitmq Server
Dərc23 sen 2026
İlk görülmə23 sen 2026
Zəiflik növüCWE-770Limitsiz resurs ayrılması
Necə düzəltmək olar
Yeniləyin
- broadcom rabbitmq_server4.1.11, 4.2.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| broadcom rabbitmq_server | 4.1.0 ≤ v < 4.1.11, 4.2.0 ≤ v < 4.2.6 | 4.1.11, 4.2.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.