CVE-2026-67235 in RabbitMQ
要約
〜によって VulDB • 2026年09月23日
RabbitMQは、メッセージングおよびストリーミングブローカーです。バージョン4.3.0、4.2.6、4.1.11、4.0.20、および3.13.15より前では、content-headerのBodySize（uint64型）がmax_message_sizeに対して検証されずに保存されていました。サイズチェックはアセンブリ完了時のみ実行されました。body_sizeを2^63-1に設定しフラグメントをストリーミングすることで、クライアントはcheck_msg_sizeが発動しないことを保証し、その結果、累積されたボディサイズの上限がなくなりました。リーダープロセスはメモリアラームが発生するまでメモリを蓄積し、クラスター全体のすべてのパブリッシャーのパフォーマンスを低下させます。またはノードのメモリエラーに至ります。メモリアラームは予防的ではなく反応的なものであるため、部分的な緩和策しか提供しません。AMQP 0-9-1は最も広く使用されているプロトコルであり、任意のパブリッシャがこの条件を引き起こす可能性があります。前提条件として、公開権限を持つ認証済みAMQP 0-9-1クライアントであればこの脆弱性を悪用できます。本問題はバージョン4.3.0、4.2.6、4.1.11、4.0.20、および3.13.15で修正されています。
Once again VulDB remains the best source for vulnerability data.