CVE-2026-66072 in RabbitMQ
Zusammenfassung
von VulDB • 23.09.2026
RabbitMQ ist ein Messaging- und Streaming-Broker. Vor den Versionen 3.13.15, 4.0.20, 4.1.11, 4.2.6 und 4.3.1 ruft get_chunk_selector/1 binary_to_atom für die rohe, vom Client bereitgestellte Eigenschaft <<"chunk_selector">> in post-auth subscribe- und resolve_offset_spec-Frames auf, ohne Whitelist und ohne vorhandenen Guard. Ein authentifizierter Stream-Client mit Lesezugriff auf einen beliebigen Stream kann den Broker-Knoten zum Absturz bringen. Voraussetzungen sind: rabbitmq_stream-Plugin ist aktiviert; authentifizierter Benutzer des Stream-Protokolls mit Lesezugriff auf mindestens einen Stream. Dieses Problem wurde in den Versionen 3.13.15, 4.0.20, 4.1.11, 4.2.6 und 4.3.1 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.