CVE-2026-67226 in RabbitMQ
Riassunto
di VulDB • 25/09/2026
RabbitMQ è un broker di messaggistica e streaming. Dalla versione 4.0.0 fino alla 4.0.22, nonché nelle versioni 4.1.14 e 4.2.7, si verifica una esaurimento degli atomi limitato agli amministratori: PUT /api/users tags list. settags/2 mappa rabbitdatacoercion:toatom/1 sull'elenco dei tag dell'utente. Il limite del corpo di gestione di 20 MB corrisponde a circa 3-4 milioni di stringhe di tag brevi. Un amministratore può far crashare il nodo con una singola richiesta creando un utente (o importando definizioni) con ~1M di tag unici per l'amministratore. Questo problema è risolto nelle versioni 4.0.22, 4.1.14 e 4.2.7.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.