CVE-2026-67413 in RabbitMQ
Riassunto
di VulDB • 25/09/2026
RabbitMQ è un broker di messaggistica e streaming. Dalla versione 4.0.0 fino alle versioni 4.0.23, 4.1.14, 4.2.9 e 4.3.3, il plugin opzionale rabbitmq_jms_topic_exchange consentiva all'exchange x-jms-topic di accettare un'espressione di binding rjms_erlang_selector controllata dal client; l'evaluatore LIKE espandeva i segnaposto percento (%) e underscore (_) in frammenti PCRE sovrapposti. Tali frammenti venivano eseguiti con raw re:run/3 senza limiti di corrispondenza o ricorsione, consentendo a un tenant autenticato in grado di effettuare binding e pubblicazione di consumare la CPU del broker scheduler e causare una negazione del servizio (DoS) tramite selector patologici. Questo problema è stato risolto nelle versioni 4.0.23, 4.1.14, 4.2.9 e 4.3.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.