CVE-2026-67227
Təsvir
RabbitMQ mesajlaşma və axın brokeridir. 4.0.0 versiyasından 4.0.22-dək, həmçinin 4.1.14, 4.2.7 və 4.3.1 versiyalarında Atom tükənməsi problemi mövcuddur: global-parameter :name hissəsində toatom istifadə olunur. resourceexists/2 (və PUT/DELETE handler-ləri) :name URL yolu seqmentində rabbitdatacoercion:toatom/1 funksiyasını çağırır. toatom/1 təhlükəsiz olmayan binarytoatom/2 funksiyasından istifadə edir. Son nöqtə (endpoint) policymaker etiketini tələb edir (management yox, lakin aşağıdakı); policymaker etiketinə malik olan istifadəçi, unikal :name parametrləri ilə /api/global-parameters/:name ünvanına təkrar sorğular göndərərək atom cədvəlini doldura və node-u çökdürə bilər. Management plugini aktiv olmalı və policymaker etiketi tələb olunur (~1M HTTP sorğusu). Bu problem 4.0.22, 4.1.14, 4.2.7 və 4.3.1 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- broadcom rabbitmq_server4.0.22, 4.1.14, 4.2.7, 4.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| broadcom rabbitmq_server | 4.0.0 ≤ v < 4.0.22, 4.1.0 ≤ v < 4.1.14, 4.2.0 ≤ v < 4.2.7, 4.3.0 ≤ v < 4.3.1 | 4.0.22, 4.1.14, 4.2.7, 4.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.