CVE-2026-67222
Açıklama
RabbitMQ bir mesajlaşma ve akış aracısıdır. 3.13.0 ile 3.13.15, 4.0.20, 4.1.11 ve 4.2.6 sürümleri arasında, mechanisms/1 fonksiyonu saldırgan tarafından kontrol edilen bir auth_mechanism değerindeki her iki nokta üst üste ile ayrılmış belirtece list_to_atom/1 uyguluyordu; bu durum Erlang VM atomlarının kalıcı olarak tüketilmesine neden olarak düğümün büyük bir istek ile çökertilmesine olanak tanıyordu. İstismar edilmesi için Shovel veya Federation eklentisinin kullanımda olması gerekir ve auth_mechanism ayarının yapılması policymaker etiketi gerektirir. Bu sorun 3.13.15, 4.0.20, 4.1.11 ve 4.2.6 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- broadcom rabbitmq_server3.13.15, 4.0.20, 4.1.11, 4.2.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| broadcom rabbitmq_server | 3.13.0 ≤ v < 3.13.15, 4.0.0 ≤ v < 4.0.20, 4.1.0 ≤ v < 4.1.11, 4.2.0 ≤ v < 4.2.6 | 3.13.15, 4.0.20, 4.1.11, 4.2.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.