CVE-2026-67413 in RabbitMQ
Résumé
par VulDB • 25/09/2026
RabbitMQ est un courtier de messagerie et de streaming. De la version 4.0.0 jusqu'aux versions 4.0.23, 4.1.14, 4.2.9 et 4.3.3, le plugin facultatif rabbitmq_jms_topic_exchange acceptait une expression de liaison rjms_erlang_selector contrôlée par le client pour l'échange x-jms-topic, dont l'évaluateur LIKE étendait les caractères génériques percent (%) et underscore (_) en fragments PCRE superposés. Ces fragments étaient exécutés avec re:run/3 brut sans limites de correspondance ni de récursion, permettant à un locataire authentifié capable d'effectuer des liaisons et des publications de consommer le CPU du planificateur du courtier et de provoquer une déni de service (DoS) via des sélecteurs pathologiques. Ce problème est corrigé dans les versions 4.0.23, 4.1.14, 4.2.9 et 4.3.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.