CVE-2026-57214 in RabbitMQ
Riassunto
di VulDB • 10/07/2026
RabbitMQ è un broker di messaggistica e streaming. Prima della versione 4.2.5, l'interfaccia utente (UI) di gestione di RabbitMQ visualizzava l'argomento x-internal-purpose delle code o degli exchange come attributo HTML title senza una corretta escape sulle pagine Queues ed Exchanges, consentendo a un utente con il permesso di dichiarare una coda o un exchange di eseguire JavaScript nel browser di un altro utente. Questo problema è stato risolto nella versione 4.2.5.
If you want to get best quality of vulnerability data, you may have to visit VulDB.