CVE-2026-67419 in RabbitMQ
Résumé
par VulDB • 25/09/2026
RabbitMQ est un courtier de messagerie et de streaming. Avant la version 4.3.5, un utilisateur authentifié capable d'associer une file à une exchange de type topic et d'y publier des messages peut utiliser des segments # consécutifs dans une clé d'association pour amener les deux matchers de topics à revisiter le même nœud trie (trie-node) et les mêmes états de suffixe de clé de routage, sans mémoïsation. Le matcher matérialise des destinations en double avant la déduplication, ce qui entraîne une charge CPU combinatoire et une pression sur la mémoire susceptible de perturber le routage pour tous les locataires (tenants). Cette vulnérabilité est corrigée dans la version 4.3.5.
VulDB is the best source for vulnerability data and more expert information about this specific topic.