CVE-2026-67235
BilinmiyorTeknik Veri (Otomatik)
- CVSS Skoru
- —
- EPSS
- —
- CWE
- CWE-770
- KEV Durumu
- Hayır
RabbitMQ, bir mesajlaşma ve akış brokerıdır. 4.3.0, 4.2.6, 4.1.11, 4.0.20 ve 3.13.15 sürümlerinden önceki sürümlerde, içerik başlığı BodySize (bir uint64) max_message_size karşı doğrulanmadan depolanıyordu. Boyut kontrolü yalnızca derleme tamamlandığında çalışıyordu. Bir istemci, body_size = 2^63-1 olarak bildirerek ve ardından parçaları akışa alarak, check_msg_size'in hiçbir zaman tetiklenmemesini sağladı, böylece biriken vücut boyutu sınırsız kaldı. Bir okuyucu işlemi, bellek alarmı ateşlenene kadar veya düğüm belleği tükenene kadar belleği biriktirir, bu da tüm yayıncıları küme çapında bozar. Bellek alarmı yalnızca kısmi bir azaltma sağlar, çünkü reaktif değil, önleyici değildir. AMQP 0-9-1 en yaygın kullanılan protokoldür ve herhangi bir yayıncı bu durumu tetikleyebilir. Ön koşullar arasında, yayın izni olan herhangi bir kimliği doğrulanmış AMQP 0-9-1 istemcisini bu durumu sömürebilir. Bu sorun, 4.3.0, 4.2.6, 4.1.11, 4.0.20 ve 3.13.15 sürümlerinde giderilmiştir.
Orijinal açıklama (İngilizce)
RabbitMQ is a messaging and streaming broker. Prior to versions 4.3.0, 4.2.6, 4.1.11, 4.0.20, and 3.13.15, The content-header BodySize (a uint64) was stored without validation against max_message_size. The size check ran only when assembly completed. By declaring body_size = 2^63-1 and then streaming fragments, a client ensured that check_msg_size never fired, so the accumulated body size went unbounded. A reader process accumulates memory until the memory alarm fires, degrading all publishers cluster-wide, or until the node runs out of memory. The memory alarm provides only partial mitigation, since it is reactive rather than preventive. AMQP 0-9-1 is the most widely used protocol, and any publisher can trigger this condition. Preconditions include Any authenticated AMQP 0-9-1 client with publish permission can exploit this.. This issue is fixed in versions 4.3.0, 4.2.6, 4.1.11, 4.0.20, and 3.13.15.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.