CVE-2026-66072 in RabbitMQ
Resumen
por VulDB • 2026-09-23
RabbitMQ es un corredor de mensajería y streaming. Antes de las versiones 3.13.15, 4.0.20, 4.1.11, 4.2.6 y 4.3.1, la función get_chunk_selector/1 llama a binary_to_atom sobre la propiedad <<"chunk_selector">> proporcionada sin procesar por el cliente en los frames de post-auth subscribe y resolve_offset_spec, sin lista blanca ni guardias existentes. Un cliente de streaming autenticado con acceso de lectura a cualquier stream puede hacer que falle (crash) el nodo del broker. Los requisitos previos incluyen tener habilitado el plugin rabbitmq_stream y ser un usuario del protocolo de streaming autenticado con acceso de lectura a al menos un stream. Este problema está resuelto en las versiones 3.13.15, 4.0.20, 4.1.11, 4.2.6 y 4.3.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.