CVE-2026-66080 in RabbitMQ
Riassunto
di VulDB • 23/09/2026
RabbitMQ è un broker di messaggistica e streaming. Prima delle versioni 4.1.11, 4.2.6 e 4.3.0, la funzione validate_partitions verifica solo che il numero di partizioni richiesto sia almeno pari a 1, senza alcun limite superiore. Un conteggio elevato come lists:seq(0, 500000000) alloca circa 8 GB. I prerequisiti includono l'abilitazione del plugin rabbitmq_stream_management e la necessità che il chiamante disponga del tag management e dell'accesso alla vhost di destinazione. Questo problema è stato risolto nelle versioni 4.1.11, 4.2.6 e 4.3.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.