CVE-2026-66074 in RabbitMQ
Résumé
par VulDB • 23/09/2026
RabbitMQ est un courtier de messagerie et de streaming. Avant les versions 3.13.15, 4.0.20, 4.1.11, 4.2.6 et 4.3.0, la fonction match_value/3 transmet l'expression régulière ?name= fournie par l'utilisateur à re:run sans option de limite de correspondance (match_limit), et l'exécute une fois pour chaque ressource dans le jeu de résultats. La valeur par défaut d'OTP pour match_limit est de 10M, ce qui limite chaque appel à environ 100-200 ms, mais la regex s'exécute une fois par ressource du jeu de résultats. Avec un ensemble important, par exemple 5000 files d'attente à 150 ms chacune, une seule requête consomme plus de 12 minutes de CPU. Les requêtes parallèles satureront les planificateurs (schedulers). L'option use_regex=true est une fonctionnalité prise en charge sur les points de terminaison de liste, ce chemin d'exécution est donc accessible via l'utilisation normale de l'API. Les conditions préalables incluent : tout utilisateur disposant du tag management peut exploiter cette vulnérabilité.. Ce problème est corrigé dans les versions 3.13.15, 4.0.20, 4.1.11, 4.2.6 et 4.3.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.