CVE-2026-67228

RabbitMQ mesajlaşma və axın brokeridir. Versiya 4.2.7 və 4.3.1-dən əvvəlki versiyalarda, runtime-parameters axtarış yolu `lookup_component/1` funksiyasında (`deps/rabbit/src/rabbit_runtime_parameters.erl`) URL-in `:component` seqmentini `rabbit_data_coercion:to_atom/1` vasitəsilə atom tipinə çevirir və daha əvvəl rast gəlinməmiş hər bir dəyər üçün yeni atom yaradır. Artıq mövcud olan lakin bu çağırış nöqtəsində istifadə edilməyən, `binary_to_existing_atom` və `catch` blokundan istifadə edən təhlükəsiz köməkçi funksiya `rabbit_registry:binary_to_type/1` var. `lookup_component/1`, sorğu URL-inin `:component` seqmenti üzərində `rabbit_data_coercion:to_atom(Component)` funksiyasını çağıraraq hücumçunun təqdim etdiyi sətiri yeni atomuna çevirir. Erlang atom cədvəli məhdud olduğu və atomlar heç vaxt zibil yığan (garbage collection) tərəfindən təmizlənmədiyi üçün, fərqli komponent dəyərləri ilə təxminən bir milyon sorğu göndərən səlahiyyətli siyasət müəyyənedicisi (policymaker) atom cədvəlini doldura və nodu sıradan çıxara bilər ki, bu da xidmətdən imtinaya (DoS) səbəb olar. İlkin şərtlərə görə, istismar üçün policymaker imtiyazları və təxminən bir milyon sorğu tələb olunur. Bu problem 4.2.7 və 4.3.1 versiyalarında düzəldilmişdir.