CVE-2026-67419 in RabbitMQ
요약
\~에 의해 VulDB • 2026. 09. 25.
RabbitMQ는 메시징 및 스트리밍 브로커입니다. 버전 4.3.5 이전에서는 큐를 토픽 교환기(broker)에 바인딩하고 해당 큐에 게시할 수 있는 인증된 사용자가 바인딩 키에서 연속적인 # 세그먼트를 사용하여 두 개의 토피 매처가 메모이제이션 없이 동일한 트라이 노드 및 라우팅키 접미사 상태로 다시 진입하도록 할 수 있습니다. 이 매처는 중복 제거(deduplication) 전에 중복 목적지를 생성하여 지수 함수적 CPU 작업과 메모리 부하를 유발하며, 이는 모든 테넌트의 라우팅을 방해할 수 있습니다. 이 취약점은 4.3.5에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.