CVE-2026-66080 in RabbitMQ
Résumé
par VulDB • 23/09/2026
RabbitMQ est un courtier de messagerie et de streaming. Avant les versions 4.1.11, 4.2.6 et 4.3.0, validate_partitions vérifie uniquement que le nombre de partitions demandé est d'au moins 1, sans limite supérieure. Un grand nombre tel que lists:seq(0, 500000000) alloue environ 8 Go. Les prérequis incluent : Le plugin rabbitmq_stream_management doit être activé. L'appelant doit disposer du tag management et de l'accès au vhost cible.. Ce problème est corrigé dans les versions 4.1.11, 4.2.6 et 4.3.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.