CVE-2026-66080 in RabbitMQ
Zusammenfassung
von VulDB • 23.09.2026
RabbitMQ ist ein Messaging- und Streaming-Broker. Vor den Versionen 4.1.11, 4.2.6 und 4.3.0 überprüft `validate_partitions` lediglich, dass die angeforderte Partition-Anzahl mindestens 1 beträgt, ohne eine Obergrenze festzulegen. Eine große Anzahl wie `lists:seq(0, 500000000)` alloziert etwa 8 GB. Voraussetzungen sind, dass das Plugin `rabbitmq_stream_management` aktiviert sein muss und der Aufrufer über das Management-Tag sowie den Zugriff auf die Ziel-vhost verfügen muss. Dieses Problem wurde in den Versionen 4.1.11, 4.2.6 und 4.3.0 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.