CVE-2026-66080 in RabbitMQ
Tóm tắt
Bởi VulDB • 24/09/2026
RabbitMQ là một broker tin nhắn và streaming. Trước các phiên bản 4.1.11, 4.2.6 và 4.3.0, hàm validate_partitions chỉ kiểm tra rằng số lượng partition được yêu cầu ít nhất bằng 1, mà không có giới hạn trên. Một giá trị lớn như lists:seq(0, 500000000) sẽ phân bổ khoảng 8GB. Các điều kiện tiên quyết bao gồm plugin rabbitmq_stream_management phải được bật. Người gọi cần có tag management và quyền truy cập vào vhost mục tiêu. Vấn đề này đã được sửa trong các phiên bản 4.1.11, 4.2.6 và 4.3.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.