CVE-2026-67419 in RabbitMQ
الملخص
بحسب VulDB • 25/09/2026
RabbitMQ هو وسيط للرسائل والتدفق (streaming). قبل الإصدار 4.3.5، يمكن لمستخدم مُصادَق عليه قادر على ربط طابور (queue) بتبادل موضوعي (topic exchange) ونشر رسائل إليه استخدام فواصل (#) متتالية في مفتاح الربط لجعل موائمات الموضوع تستعيد نفس عقدة الشجرة (trie-node) وحالات لاحقة مفتاح التوجيه دون استخدام التخزين المؤقت (memoization). يقوم المواءم بإنتاج وجهات مكررة قبل عملية إزالة التكرارات، مما يؤدي إلى عمل معالج مركب وضغط على الذاكرة يمكن أن يعطل التوجيه لجميع المستأجرين. تم إصلاح هذا الثغرة في الإصدار 4.3.5.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.