Към съдържанието
Търсене

CVE-2026-67226: rabbitmq-server, отказ на услуга

6.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

RabbitMQ is a messaging and streaming broker. From 4.0.0 until 4.0.22 and 4.1.14 and 4.2.7, Admin-only atom exhaustion: PUT /api/users tags list. settags/2 maps rabbitdatacoercion:toatom/1 over the user's tags list. The 20 MB management body limit fits ~3-4M short tag strings. An administrator can crash the node in a single request by creating a user (or importing definitions) with ~1M unique tag administrator. This issue is fixed in versions 4.0.22 and 4.1.14 and 4.2.7.

Засегнати продукти

  • rabbitmq rabbitmq-server: >= 4.0.0, < 4.0.22; >= 4.1.0, < 4.1.14; >= 4.2.0, < 4.2.7

Вид слабост

История

  • 25 септември 2026 Публикувано

Други уязвимости в rabbitmq rabbitmq-server

Първоизточници

CVE-2026-67226: rabbitmq-server, отказ на услуга | freedomonline.bg