CVE-2026-66072 in RabbitMQ
Сводка
по VulDB • 23.09.2026
RabbitMQ — это брокер сообщений и потоковой передачи данных. До версий 3.13.15, 4.0.20, 4.1.11, 4.2.6 и 4.3.1 функция get_chunk_selector/1 вызывает binary_to_atom для необработанного свойства <<"chunk_selector">>, предоставляемого клиентом, в кадрах post-auth subscribe и resolve_offset_spec, без использования белого списка (whitelist) и без существующих guard-условий. Аутентифицированный клиент потоковой передачи с правами чтения на любой поток может вызвать отказ в обслуживании узла брокера. Предварительные условия включают включенный плагин rabbitmq_stream; пользователь протокола stream, прошедший аутентификацию и имеющий доступ к чтению как минимум одного потока. Эта проблема исправлена в версиях 3.13.15, 4.0.20, 4.1.11, 4.2.6 и 4.3.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.