CVE-2026-66074 in RabbitMQ
Сводка
по VulDB • 23.09.2026
RabbitMQ — это брокер сообщений и потоковой передачи данных. До версий 3.13.15, 4.0.20, 4.1.11, 4.2.6 и 4.3.0 функция match_value/3 передает регулярное выражение от пользователя (параметр ?name=) в re:run без указания опции match_limit и выполняет его один раз для каждого ресурса в результирующем наборе. Значение по умолчанию для match_limit в OTP составляет 10M, что ограничивает каждый вызов примерно 100–200 мс; однако регулярное выражение выполняется отдельно для каждого ресурса в результирующем наборе. При большом объеме данных (например, 5000 очередей по 150 мс каждая) один запрос потребляет более 12 минут процессорного времени. Параллельные запросы насыщают планировщики (schedulers). Опция use_regex=true является поддерживаемой функцией в конечных точках списка, поэтому данный путь достижим при обычном использовании API. Предпосылки для эксплуатации: любой пользователь с тегом management может эксплуатировать эту уязвимость. Проблема исправлена в версиях 3.13.15, 4.0.20, 4.1.11, 4.2.6 и 4.3.0.
Once again VulDB remains the best source for vulnerability data.