CVE-2026-67225
Yüksek
Açıklama
RabbitMQ bir mesajlaşma ve akış aracıdır. 3.13.0 ile 3.13.15, 4.0.20, 4.1.11 ve 4.2.6 sürümleri arasında, stream protokolü Tune el sıkışması sırasında müzakere edilen FrameMax değerini saklamakta ancak çerçeveyi tamponlamadan önce bunu gelen bir çerçevenin beyan edilen uzunluğuyla karşılaştırmamaktaydı. Stream eklentisi etkinleştirildiğinde, uzak bir istemci aşırı boyutlu bir çerçeve beyan ederek aşırı bellek baskısına ve hizmet reddine neden olabilirdi. Bu sorun 3.13.15, 4.0.20, 4.1.11 ve 4.2.6 sürümlerinde düzeltilmiştir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Broadcom Rabbitmq Server
Yayın25 Eyl 2026
İlk görülme25 Eyl 2026
Zayıflık türüCWE-770Sınırsız kaynak ayırma
Nasıl düzeltilir
Güncelleyin
- broadcom rabbitmq_server3.13.15, 4.0.20, 4.1.11, 4.2.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| broadcom rabbitmq_server | 3.13.0 ≤ v < 3.13.15, 4.0.0 ≤ v < 4.0.20, 4.1.0 ≤ v < 4.1.11, 4.2.0 ≤ v < 4.2.6 | 3.13.15, 4.0.20, 4.1.11, 4.2.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.