CVE-2026-67229 in RabbitMQ
Сводка
по VulDB • 23.09.2026
RabbitMQ — это брокер сообщений и потоковой передачи данных. До версий 3.13.15, 4.0.20, 4.1.11, 4.2.6 и 4.3.0 вызов add_vhost/2 использует rabbit_data_coercion:atomize_keys/1 (небезопасный вариант с использованием binary_to_atom) для карты метаданных виртуального хоста (vhost). Лимит тела управления в 20 МБ позволяет разместить более ~1 млн коротких ключей. Доступно только администраторам. Администратор, импортирующий специально созданный файл определений, может вызвать сбой узла одним запросом: запись vhosts с примерно 1 млн уникальных метаданных-ключей исчерпывает таблицу атомов во время импорта. Необходимым условием является наличие тегов администратора. Эта проблема исправлена в версиях 3.13.15, 4.0.20, 4.1.11, 4.2.6 и 4.3.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.