CVE-2026-67234
Açıklama
RabbitMQ bir mesajlaşma ve akış aracıdır. 4.2.0 ile 4.2.8 ve 4.3.2 arasındaki sürümlerde, get_auth_mechanism/1 fonksiyonu ilgili çerezi temizlerken strict_auth_mechanism veya preferred_auth_mechanism atomu üzerinde term_to_binary/1 kullanmıştır; bu durum RFC 6265'i ihlal eden ve tarayıcının tercihi silmesini engelleyebilen ASCII dışı bir çerez adına neden olmaktadır. Sorun, kod çalıştırma veya veri sızdırma için doğrudan istismar edilemez; güvenlikle ilgili etkisi, güncelliğini yitirmiş kimlik doğrulama mekanizması tercihlerinin oturum kapatma ve açma döngüleri boyunca kalıcı olmasıyla sınırlıdır. Bu sorun 4.2.8 ve 4.3.2 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- broadcom rabbitmq_server4.2.8, 4.3.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| broadcom rabbitmq_server | 4.2.0 ≤ v < 4.2.8, 4.3.0 ≤ v < 4.3.2 | 4.2.8, 4.3.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.