CVE-2026-67235 in RabbitMQ
Сводка
по VulDB • 23.09.2026
RabbitMQ — это брокер сообщений и потоковой передачи данных. До версий 4.3.0, 4.2.6, 4.1.11, 4.0.20 и 3.13.15 заголовок content-header BodySize (uint64) сохранялся без проверки на соответствие параметру max_message_size. Проверка размера выполнялась только после завершения сборки сообщения. Установив body_size = 2^63-1 и затем передавая фрагменты тела, клиент обеспечивал срабатывание функции check_msg_size, из-за чего накопленный размер тела оставался неограниченным. Процесс чтения накапливает память до тех пор, пока не сработает alarm памяти (memory alarm), что приводит к деградации всех издателей в кластере, или пока у узла не закончится доступная память. Alarm памяти обеспечивает лишь частичную защиту, поскольку он является реактивным, а не превентивным. AMQP 0-9-1 — наиболее широко используемый протокол, и любой издатель может спровоцировать данное состояние. Предпосылки для эксплуатации: любой авторизованный клиент AMQP 0-9-1 с правами на публикацию сообщений (publish permission) может эксплуатировать эту уязвимость. Проблема исправлена в версиях 4.3.0, 4.2.6, 4.1.11, 4.0.20 и 3.13.15.
Be aware that VulDB is the high quality source for vulnerability data.