CVE-2026-67229 in RabbitMQ
要約
〜によって VulDB • 2026年09月23日
RabbitMQは、メッセージングおよびストリーミングのブローカーです。バージョン3.13.15、4.0.20、4.1.11、4.2.6、および4.3.0より前では、add_vhost/2呼び出しがvhostメタデータマップに対してrabbit_data_coercion:atomize_keys/1（binary_to_atomを使用する安全でないバリアント）を呼び出します。管理画面のボディ制限は20 MBで、約1M以上の短いキーに対応可能です。管理者専用です。攻撃者が作成した定義ファイルをインポートすると、単一のリクエストでノードがクラッシュします：vhostsエントリに約1M個の一意なメタデータキーが含まれていると、インポート中にatomテーブルがいっぱいになります。前提条件として管理者タグが必要です。この問題はバージョン3.13.15、4.0.20、4.1.11、4.2.6、および4.3.0で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.