CVE-2026-67413
Açıklama
RabbitMQ bir mesajlaşma ve akış aracısıdır. 4.0.0 ile 4.0.23, 4.1.14, 4.2.9 ve 4.3.3 sürümleri arasında, isteğe bağlı rabbitmq_jms_topic_exchange eklentisinin x-jms-topic exchange bileşeni, LIKE değerlendiricisinin yüzde ve alt çizgi joker karakterlerini örtüşen PCRE parçacıklarına genişlettiği, istemci tarafından kontrol edilen bir rjms_erlang_selector bağlama ifadesini kabul ediyordu. Bu parçacıkları eşleşme veya özyineleme sınırları olmaksızın ham re:run/3 ile çalıştırarak; bağlama ve yayınlama yetkisine sahip kimliği doğrulanmış bir kiracının, patolojik seçicilerle aracı zamanlayıcı CPU'sunu tüketmesine ve hizmet reddi oluşturmasına izin veriyordu. Bu sorun 4.0.23, 4.1.14, 4.2.9 ve 4.3.3 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- broadcom rabbitmq_server4.0.23, 4.1.14, 4.2.9, 4.3.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| broadcom rabbitmq_server | 4.0.0 ≤ v < 4.0.23, 4.1.0 ≤ v < 4.1.14, 4.2.0 ≤ v < 4.2.9, 4.3.0 ≤ v < 4.3.3 | 4.0.23, 4.1.14, 4.2.9, 4.3.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.