CVE-2026-67415
Təsvir
RabbitMQ mesajlaşma və axın brokeridir. 4.2.0 versiyasından 4.2.9-a qədər və həmçinin 4.3.3 versiyasında, Shovel parametr analizatoru hücumçu tərəfindən idarə olunan runtime parametr dəyərlərini onları məhdudlaşdırmadan və ya sabit icazə siyahısını yoxlamadan əvvəl zibil yığımı (garbage collection) olunmayan Erlang atomlarına çevirirdi. İstismar üçün Management HTTP API-na şəbəkə girişi, həm management, həm də policymaker teqləri olan etibarlı etiraznamələr, vhost üzərində Shovel runtime parametrlərini təyin etmək icazəsi və rabbitmq_shovel və rabbitmq_shovel_management plaginlərinin aktiv olması tələb olunur. Hücumçu düyün səviyyəsindəki atom cədvəlini doldura və xidmətdən imtinaya (DoS) səbəb ola bilər; zərərli parametrlər davamlı şəkildə saxlanılır və işçilər başladıqda yenidən analiz edilir, buna görə də canlı hücumçu bağlantısı olmadan da yenidən başlatmadan sonra atom təzyiqi təkrarlana bilər. Bu problem 4.2.9 və 4.3.3 versiyalarında düzəldilib.
Necə düzəltmək olar
- broadcom rabbitmq_server4.2.9, 4.3.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| broadcom rabbitmq_server | 4.2.0 ≤ v < 4.2.9, 4.3.0 ≤ v < 4.3.3 | 4.2.9, 4.3.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.