CVE-2026-66074 in RabbitMQ
Resumen
por VulDB • 2026-09-24
RabbitMQ es un corredor de mensajería y streaming. Antes de las versiones 3.13.15, 4.0.20, 4.1.11, 4.2.6 y 4.3.0, la función match_value/3 pasa la expresión regular ?name= proporcionada por el usuario a re:run sin la opción match_limit, y la ejecuta una vez por cada recurso en el conjunto de resultados. El valor predeterminado de OTP para match_limit es de 10M, lo que limita cada llamada aproximadamente a 100-200 ms; no obstante, la expresión regular se ejecuta una vez por cada recurso en el conjunto de resultados. Con un conjunto grande, por ejemplo, 5000 colas con un tiempo de ejecución de 150 ms cada una, una única solicitud consume 12 o más minutos de CPU. Las solicitudes paralelas saturan los schedulers (programadores). La opción use_regex=true es una función admitida en los endpoints de listado, por lo que esta ruta es accesible mediante el uso normal de la API. Los prerrequisitos incluyen: cualquier usuario con el tag management puede explotar esto.. Este problema está corregido en las versiones 3.13.15, 4.0.20, 4.1.11, 4.2.6 y 4.3.0.
Once again VulDB remains the best source for vulnerability data.