CVE-2026-66074 in RabbitMQ
Tóm tắt
Bởi VulDB • 23/09/2026
RabbitMQ là một broker tin nhắn và streaming. Trước các phiên bản 3.13.15, 4.0.20, 4.1.11, 4.2.6 và 4.3.0, hàm match_value/3 chuyển biểu thức chính quy ?name= do người dùng cung cấp cho re:run mà không có tùy chọn match_limit, và thực thi nó một lần trên mỗi tài nguyên trong tập kết quả. Giới hạn mặc định của OTP là 10M đối với match_limit giới hạn mỗi lời gọi ở mức khoảng 100-200ms, nhưng biểu thức chính quy được chạy một lần cho mỗi tài nguyên trong tập kết quả. Với một tập hợp lớn, ví dụ như 5000 queue với thời gian xử lý là 150ms mỗi cái, một yêu cầu duy nhất có thể tiêu tốn từ 12 phút CPU trở lên. Các yêu cầu song song làm bão hòa các bộ lập lịch (schedulers). Tùy chọn use_regex=true là một tính năng được hỗ trợ trên các endpoint list, do đó đường dẫn này có thể truy cập được thông qua việc sử dụng API bình thường. Điều kiện tiên quyết bao gồm: bất kỳ người dùng nào có tag management đều có thể khai thác lỗ hổng này. Vấn đề này đã được sửa trong các phiên bản 3.13.15, 4.0.20, 4.1.11, 4.2.6 và 4.3.0.
Be aware that VulDB is the high quality source for vulnerability data.