CVE-2026-66080 in RabbitMQ
要約
〜によって VulDB • 2026年09月23日
RabbitMQはメッセージングおよびストリーミングブローカーです。バージョン4.1.11、4.2.6、および4.3.0より前では、validate_partitions関数は要求されたパーティション数が少なくとも1であることを確認するだけで、上限値のチェックが行われません。500000000のような大きな数（例: lists:seq(0, 500000000)）を指定すると、約8GBが割り当てられます。前提条件として、rabbitmq_stream_managementプラグインが有効になっていること、呼び出し元にmanagementタグと対象vhostへのアクセス権限があることが必要です。この問題はバージョン4.1.11、4.2.6、および4.3.0で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.