CVE-2026-67234 in RabbitMQ
Sumário
de VulDB • 26/09/2026
O RabbitMQ é um broker de mensagens e streaming. Das versões 4.2.0 até a 4.2.8, bem como na versão 4.3.2, a função get_auth_mechanism/1 utilizava term_to_binary/1 no átomo strict_auth_mechanism ou preferred_auth_mechanism ao limpar o cookie correspondente, gerando um nome de cookie não ASCII que viola a RFC 6265 e pode impedir que o navegador exclua a preferência. O problema não é diretamente explorável para execução de código ou exfiltração de dados; sua relevância de segurança limita-se à persistência de preferências desatualizadas do mecanismo de autenticação entre ciclos de logout e login. Este problema foi corrigido nas versões 4.2.8 e 4.3.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.