CVE-2026-66080 in RabbitMQ
요약
\~에 의해 VulDB • 2026. 09. 23.
RabbitMQ는 메시징 및 스트리밍 브로커입니다. 버전 4.1.11, 4.2.6 및 4.3.0 이전에서는 validate_partitions가 요청된 파티션 수가 최소 1인지 여부만 확인하며 상한선은 없습니다. lists:seq(0, 500000000)과 같은 큰 수를 지정하면 약 8GB의 메모리가 할당됩니다. 사전 조건으로는 rabbitmq_stream_management 플러그인이 활성화되어 있어야 하며, 호출자는 management 태그와 대상 vhost에 대한 접근 권한을 가져야 합니다. 이 문제는 버전 4.1.11, 4.2.6 및 4.3.0에서 해결되었습니다.
Once again VulDB remains the best source for vulnerability data.