CVE-2026-67235 in RabbitMQ
요약
\~에 의해 VulDB • 2026. 09. 24.
RabbitMQ는 메시징 및 스트리밍 브로커입니다. 버전 4.3.0, 4.2.6, 4.1.11, 4.0.20 및 3.13.15 이전에서는 content-header의 BodySize(uint64)가 max_message_size에 대해 검증되지 않은 상태로 저장되었습니다. 크기 확인은 어셈블리가 완료된 후에만 실행되었습니다. body_size를 2^63-1로 설정한 후 조각을 스트리밍하면, 클라이언트는 check_msg_size가 발동하지 않도록 보장하여 누적 본문 크기가 무제한으로 증가했습니다. 리더 프로세스는 메모리 알람이 발생하거나 노드의 메모리가 고갈될 때까지 메모리를 축적하며, 이는 전체 클러스터의 모든 발행자(publisher)를 저하시킵니다. 메모리 알람은 예방적이 아닌 반응형이기 때문에 부분적인 완화 조치만 제공합니다. AMQP 0-9-1은 가장 널리 사용되는 프로토콜이며, 어떤 발행자도 이 조건을 트리거할 수 있습니다. 전제 조건으로는 게시 권한이 있는 인증된 AMQP 0-9-1 클라이언트가 해당 취약점을 악용할 수 있다는 점이 포함됩니다. 이 문제는 버전 4.3.0, 4.2.6, 4.1.11, 4.0.20 및 3.13.15에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.