CVE-2026-67234
Təsvir
RabbitMQ mesajlaşma və axın brokeridir. 4.2.0 versiyasından 4.2.8 və 4.3.2 versiyalarına qədər olan dövrdə, get_auth_mechanism/1 funksiyası müvafiq cookie-ni təmizləyərkən strict_auth_mechanism və ya preferred_auth_mechanism atomu üzərində term_to_binary/1 istifadə edirdi. Bu, RFC 6265 standartını pozan qeyri-ASCII cookie adı yaradır və brauzerin seçimi silməsinə mane ola bilər. Problem birbaşa olaraq kodun icrası və ya məlumat sızdırılması üçün istismar edilə bilməz; onun təhlükəsizlik əlaqəsi yalnız çıxış və giriş dövrləri boyunca köhnəlmiş autentifikasiya mexanizmi seçimlərinin qalması ilə məhdudlaşır. Bu problem 4.2.8 və 4.3.2 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- broadcom rabbitmq_server4.2.8, 4.3.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| broadcom rabbitmq_server | 4.2.0 ≤ v < 4.2.8, 4.3.0 ≤ v < 4.3.2 | 4.2.8, 4.3.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.