PT-2026-114246 · Git+1 · Rabbitmq-Server
CVE-2026-67414
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-10-14
CVSS v4.0
6.0
متوسطة
| المتجه | AV:N/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
اسم البرنامج المصاب والإصدارات المتأثرة
RabbitMQ الإصدارات من 4.0.0 إلى 4.0.23
RabbitMQ الإصدارات من 4.1.0 إلى 4.1.14
RabbitMQ الإصدارات من 4.2.0 إلى 4.2.9
RabbitMQ الإصدارات من 4.3.0 إلى 4.3.3
Description
توجد مشكلة حيث يقوم الملف
amqp10 binary parser.erl بتجسيد كل عنصر من مصفوفات AMQP 1.0 التي يكون فيها المنشئ المشترك بعرض صفر. وبينما يتم تحديد عدد العناصر في كل مصفوفة، لا يتم تحديد إجمالي المصفوفات في الإطار الواحد. يمكن لعميل ذو صلاحيات منخفضة، بعد إكمال مصادقة SASL، إرسال إطار عادي يحتوي على العديد من المصفوفات المسموح بها بشكل فردي، مما يؤدي إلى تمدد إطار صغير إلى كومة عملية قراءة كبيرة جدًا قبل التحقق من الإطار أو التصريح به. نظرًا لأن الملف rabbit amqp reader.erl يقوم بمسح حارس max heap size الخاص بمرحلة ما قبل المصادقة بعد تسجيل الدخول، فإن الإطارات المتكررة أو المتزامنة يمكن أن تؤدي إلى إطلاق إنذار الذاكرة على مستوى العقدة، أو حظر الناشرين، أو استنفاد ذاكرة الوسيط.Recommendations
التحديث إلى الإصدار 4.0.24
التحديث إلى الإصدار 4.1.15
التحديث إلى الإصدار 4.2.10
التحديث إلى الإصدار 4.3.4
استغلال
إصلاح
Resource Exhaustion
Allocation of Resources Without Limits
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Rabbitmq-Server