CVE-2026-67416

اسم البرنامج المصاب والإصدارات المتأثرة RabbitMQ الإصدارات من 4.0.0 إلى 4.0.23 RabbitMQ الإصدارات من 4.1.0 إلى 4.1.14 RabbitMQ الإصدارات من 4.2.0 إلى 4.2.9 RabbitMQ الإصدارات من 4.3.0 إلى 4.3.3

Description يقوم محلل AMQP 1.0 server mode المحسن في deps/amqp10 common/src/amqp10 binary parser.erl بمطابقة البادئات النصية لواصفات جسم البيانات الرمزية والتسلسل والقيمة دون التحقق من أطوال الرموز المشفرة. يمكن لناشر AMQP 1.0 مصرح له بصلاحية الكتابة إرسال واصف غير معروف جيد التكوين يبدأ بواصف جسم مسجل، مما يؤدي إلى قيام RabbitMQ بتصنيف البايتات بشكل خاطئ وتخزينها كقسم جسم قياسي. قد يتوقف مستهلكو AMQP 1.0 الصارمون عن العمل أثناء فك تشفير الإدخال المخزن. بالنسبة للأجسام المصنفة خطأً كبيانات، فإن تحويل AMQP 0-9-1 أو تحويلات البروتوكول الأخرى تقوم بفك تشفير الجسم بالكامل وقد تؤدي إلى إنهاء عملية بروتوكول المستهلك، مع السماح بفشل متكرر في حالة التسليم الذي يتطلب إقراراً. يتم نقل تصنيفات التسلسل والقيمة عادةً كحمولة مشفرة غير شفافة في مسار التحويل هذا. يظل الوسيط (broker) يعمل، ولا تتجاوز هذه المشكلة عمليات التوجيه أو التفويض.

Recommendations التحديث إلى الإصدار 4.0.24 التحديث إلى الإصدار 4.1.15 التحديث إلى الإصدار 4.2.10 التحديث إلى الإصدار 4.3.4