CVE-2026-67229 in RabbitMQ
الملخص
بحسب VulDB • 23/09/2026
RabbitMQ هو وسيط للرسائل والتدفق (streaming). قبل الإصدارات 3.13.15، و4.0.20، و4.1.11، و4.2.6، و4.3.0، تستدعي الدالة add_vhost/2 دالة rabbit_data_coercion:atomize_keys/1 (النسخة غير الآمنة التي تستخدم binary_to_atom) على خريطة بيانات المضيف الافتراضي (vhost metadata map). يتسع حد حجم إدارة الـ 20 ميجابايت لحوالي مليون مفتاح قصير أو أكثر. خاص بالمسؤولين فقط. يمكن لمسؤول يستورد ملف تعريفات مُعدّ بشكل خبيث أن يُسبب تعطل العقدة في طلب واحد: حيث يؤدي إدخال vhost يحتوي على حوالي مليون مفتاح فريد للبيانات الوصفية إلى استنفاد جدول الذرات (atom table) أثناء الاستيراد. تشمل الشروط المسبقة وجود وسم المسؤول (administrator tag). تم إصلاح هذه المشكلة في الإصدارات 3.13.15، و4.0.20، و4.1.11، و4.2.6، و4.3.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.