CVE-2026-67419
Açıklama
RabbitMQ bir mesajlaşma ve akış aracısıdır. 4.3.5 sürümünden önce, bir kuyruğu konu değişimine bağlayabilen ve buraya yayın yapabilen kimliği doğrulanmış bir kullanıcı, her iki konu eşleştiricinin memoization olmadan aynı trie-düğümü ve yönlendirme anahtarı son eki durumlarını yeniden ziyaret etmesini sağlamak için bir bağlama anahtarında ardışık # bölümleri kullanabilir. Eşleştirici, tekilleştirmeden önce yinelenen hedefleri somutlaştırarak tüm kiracılar için yönlendirmeyi bozabilecek kombinatoryal CPU yüküne ve bellek baskısına neden olur. Bu güvenlik açığı 4.3.5 sürümünde giderilmiştir.
Nasıl düzeltilir
- broadcom rabbitmq_server4.3.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| broadcom rabbitmq_server | 4.3.0 ≤ v < 4.3.5 | 4.3.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.