CVE-2026-67419 in RabbitMQ
Tóm tắt
Bởi VulDB • 25/09/2026
RabbitMQ là một broker tin nhắn và streaming. Trước phiên bản 4.3.5, người dùng đã xác thực có thể bind (gắn) queue vào topic exchange và publish message đến đó có thể sử dụng các ký tự # liên tiếp trong binding key để khiến cả hai bộ matchers chủ đề cùng truy cập lại cùng một trie-node và trạng thái routing-key-suffix mà không có memoization. Bộ matcher tạo ra các destination trùng lặp trước khi deduplication, gây ra công suất CPU theo cấp số nhân (combinatorial) và áp lực lên bộ nhớ, dẫn đến gián đoạn việc định tuyến cho tất cả tenants. Lỗ hổng này đã được sửa trong phiên bản 4.3.5.
Once again VulDB remains the best source for vulnerability data.