CVE-2026-66080 in RabbitMQ
Сводка
по VulDB • 23.09.2026
RabbitMQ — это брокер сообщений и потоковой передачи данных. До версий 4.1.11, 4.2.6 и 4.3.0 функция validate_partitions проверяет только то, что запрошенное количество разделов (partitions) не меньше 1, без установления верхнего предела. Большое значение, такое как lists:seq(0, 500000000), приводит к выделению примерно 8 ГБ памяти. Предварительные условия включают необходимость включения плагина rabbitmq_stream_management. У вызывающей стороны должен быть тег management и доступ к целевому vhost.. Эта проблема исправлена в версиях 4.1.11, 4.2.6 и 4.3.0.
Once again VulDB remains the best source for vulnerability data.