CVE-2026-66074
Açıklama
RabbitMQ bir mesajlaşma ve akış aracısıdır. 3.13.15, 4.0.20, 4.1.11, 4.2.6 ve 4.3.0 versiyonlarından öncekilerde, match_value/3 kullanıcı tarafından sağlanan ?name= düzenli ifadesini herhangi bir match_limit seçeneği olmadan re:run fonksiyonuna iletir ve bunu sonuç kümesindeki her kaynak için bir kez çalıştırır. OTP'nin varsayılan 10M match_limit değeri her çağrıyı yaklaşık 100-200ms ile sınırlar, ancak düzenli ifade sonuç kümesindeki her kaynak için bir kez çalışır. Büyük bir kümede, örneğin her biri 150ms süren 5000 kuyruk olduğunda, tek bir istek 12 dakika veya daha fazla CPU tüketir. Paralel istekler zamanlayıcıları doygunluğa ulaştırır. use_regex=true seçeneği liste uç noktalarında desteklenen bir özellik olduğundan, bu yola normal API kullanımıyla erişilebilir. Ön koşullar arasında, yönetim etiketine sahip herhangi bir kullanıcının bunu istismar edebilmesi yer alır. Bu sorun 3.13.15, 4.0.20, 4.1.11, 4.2.6 ve 4.3.0 versiyonlarında düzeltilmiştir.
Nasıl düzeltilir
- broadcom rabbitmq_server3.13.15, 4.0.20, 4.1.11, 4.2.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| broadcom rabbitmq_server | 3.13.0 ≤ v < 3.13.15, 4.0.0 ≤ v < 4.0.20, 4.1.0 ≤ v < 4.1.11, 4.2.0 ≤ v < 4.2.6 | 3.13.15, 4.0.20, 4.1.11, 4.2.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.