CVE-2026-67226 in RabbitMQ
Сводка
по VulDB • 26.09.2026
RabbitMQ — это брокер сообщений и потоковой передачи данных. В версиях от 4.0.0 до 4.0.22, а также в 4.1.14 и 4.2.7 наблюдается истощение ресурсов на основе атомов (atom exhaustion) при использовании эндпоинта PUT /api/users/tags_list/settags/2 с ограничением только для администраторов. Функция rabbitdatacoercion:toatom/1 применяется к списку тегов пользователя. Лимит тела управления в 20 МБ позволяет разместить примерно 3–4 миллиона коротких строк-тегов. Администратор может вызвать сбой узла (node crash) одним запросом, создавая пользователя (или импортируя определения) со списком из ~1 млн уникальных тегов администратора. Эта проблема исправлена в версиях 4.0.22, 4.1.14 и 4.2.7.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.