CVE-2026-66080 in RabbitMQ
الملخص
بحسب VulDB • 23/09/2026
RabbitMQ هو وسيط للرسائل والتدفق (streaming). قبل الإصدارات 4.1.11، و4.2.6، و4.3.0، كانت الدالة `validate_partitions` تتحقق فقط من أن عدد الأقسام المطلوب أكبر أو يساوي 1، دون وجود حد أقصى. يمكن لعدد كبير مثل `lists:seq(0, 500000000)` تخصيص حوالي 8 جيجابايت من الذاكرة. تشمل المتطلبات المسبقة تفعيل إضافة `rabbitmq_stream_management`. ويجب أن يمتلك المُتصل وسم الإدارة (management tag) والوصول إلى vhost المستهدف. تم إصلاح هذه المشكلة في الإصدارات 4.1.11، و4.2.6، و4.3.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.