CVE-2026-67238
BilinmiyorTeknik Veri (Otomatik)
- CVSS Skoru
- —
- EPSS
- —
- CWE
- CWE-400
- KEV Durumu
- Hayır
RabbitMQ, bir mesajlaşma ve akış brokerıdır. 4.2.7 ve 4.3.1 sürümlerinden önceki sürümlerde, rabbit_pid_codec:decompose_from_binary/1 bir çağırıcı tarafından sağlanan ETF-kodlu ikili bir dosyayı ayrıştırmakta ve düğüm-adı alanına binary_to_atom(Node, utf8) işlemini uygulamaktadır. Bu, herhangi bir kuyruk adı / yönlendirme anahtarı amq.rabbitmq.reply-to ile başlayan rabbit_volatile_queue:pid_from_name/2'den erişilmektedir. AdayDüğüm üyeliği kontrolü, atom oluşturulduktan sonra gerçekleşir ve çevreleyen try/catch, atomları geri alamaz (hiçbir zaman GC'ye tabi olmazlar). binary_to_existing_atom kullanılmaz. Herhangi bir kimliği doğrulanmış AMQP istemcisi, ~1M ucuz istekle tüm Erlang VM'sini (tüm vhost'ları, tüm bağlantıları) çöktürebilir. Ön koşullar arasında, herhangi bir vhost'a kimliği doğrulanmış AMQP 0-9-1 bağlantısı, connection başına yeterli olmayan düşük hız sınırlaması ve ~1M işlemi gerçekleştirmeyi imkansız kılacak düşük bir oran bulunmaktadır. Bu sorun, 4.2.7 ve 4.3.1 sürümlerinde çözülmüştür.
Orijinal açıklama (İngilizce)
RabbitMQ is a messaging and streaming broker. Prior to versions 4.2.7 and 4.3.1, rabbit_pid_codec:decompose_from_binary/1 parses a caller-supplied ETF-encoded binary and calls binary_to_atom(Node, utf8) on the node-name field. It is reached from rabbit_volatile_queue:pid_from_name/2, which is invoked for any queue name / routing key beginning amq.rabbitmq.reply-to.. The CandidateNodes membership check happens after the atom is created, and the surrounding try/catch cannot reclaim atoms (they are never GC'd). binary_to_existing_atom is not used. Any authenticated AMQP client can crash the entire Erlang VM (all vhosts, all connections) with ~1M cheap requests. Preconditions include Authenticated AMQP 0-9-1 connection to any vhost No per-connection rate limit low enough to make ~1M operations infeasible. This issue is fixed in versions 4.2.7 and 4.3.1.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.