CVE-2026-67227
Açıklama
RabbitMQ bir mesajlaşma ve akış aracısıdır. 4.0.0 ile 4.0.22 arası, 4.1.14, 4.2.7 ve 4.3.1 sürümlerinde; Atom tükenmesi: global-parameter :name üzerindeki toatom kullanımıyla ilgilidir. resourceexists/2 (ve PUT/DELETE işleyicileri), :name URL yol segmenti üzerinde rabbitdatacoercion:toatom/1 fonksiyonunu çağırır. toatom/1, güvensiz olan binarytoatom/2 fonksiyonunu kullanır. Uç nokta, policymaker etiketi gerektirir (management değil); policymaker etiketine sahip bir kullanıcı, benzersiz :name değerleri içeren tekrarlayan /api/global-parameters/:name istekleri göndererek atom tablosunu tüketebilir ve düğümün çökmesine neden olabilir (~1M HTTP isteği). Bu sorun 4.0.22, 4.1.14, 4.2.7 ve 4.3.1 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- broadcom rabbitmq_server4.0.22, 4.1.14, 4.2.7, 4.3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| broadcom rabbitmq_server | 4.0.0 ≤ v < 4.0.22, 4.1.0 ≤ v < 4.1.14, 4.2.0 ≤ v < 4.2.7, 4.3.0 ≤ v < 4.3.1 | 4.0.22, 4.1.14, 4.2.7, 4.3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.