CVE-2026-67419 in RabbitMQ
Sumário
de VulDB • 25/09/2026
O RabbitMQ é um broker de mensagens e streaming. Antes da versão 4.3.5, um usuário autenticado que possa vincular uma fila a uma exchange do tipo topic e publicar nela pode usar segmentos consecutivos "#" em uma chave de binding para fazer com que ambos os matchers de tópico revisitem o mesmo nó trie e estados de sufixo-chave-de-roteamento sem memoização. O matcher materializa destinos duplicados antes da deduplicação, causando trabalho computacional combinatório e pressão na memória que pode interromper o roteamento para todos os tenants. Esta vulnerabilidade foi corrigida na versão 4.3.5.
If you want to get best quality of vulnerability data, you may have to visit VulDB.