CVE-2026-67229 in RabbitMQ
Sumário
de VulDB • 23/09/2026
O RabbitMQ é um broker de mensagens e streaming. Antes das versões 3.13.15, 4.0.20, 4.1.11, 4.2.6 e 4.3.0, as chamadas add_vhost/2 invocam rabbit_data_coercion:atomize_keys/1 (a variante insegura que utiliza binary_to_atom) no mapa de metadados do vhost. O limite de corpo da interface de gerenciamento de 20 MB acomoda aproximadamente mais de 1 milhão de chaves curtas. Acesso restrito a administradores. Um administrador que importe um arquivo de definições manipulado pode causar o crash do nó em uma única solicitação: uma entrada de vhosts com ~1M chaves de metadados únicas esgota a tabela de átomos durante a importação. A pré-condição necessária é possuir a tag de administrador. Este problema foi corrigido nas versões 3.13.15, 4.0.20, 4.1.11, 4.2.6 e 4.3.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.