CVE-2026-67416

Nome do Software Vulnerável e Versões Afetadas RabbitMQ versões 4.0.0 até 4.0.23 RabbitMQ versões 4.1.0 até 4.1.14 RabbitMQ versões 4.2.0 até 4.2.9 RabbitMQ versões 4.3.0 até 4.3.3

Description O analisador otimizado AMQP 1.0 server mode em deps/amqp10 common/src/amqp10 binary parser.erl corresponde aos prefixos textuais de descritores de corpo de dados simbólicos, sequência e valor sem verificar os comprimentos dos símbolos codificados. Um publicador AMQP 1.0 autenticado com permissão de gravação pode enviar um descritor desconhecido bem formado que comece com um descritor de corpo registrado, fazendo com que o RabbitMQ classifique incorretamente e armazene os bytes como uma seção de corpo padrão. Consumidores AMQP 1.0 rigorosos podem ser encerrados durante a decodificação da entrada armazenada. Para corpos classificados incorretamente como dados, a conversão AMQP 0-9-1 ou outras conversões de protocolo realizam a decodificação completa do corpo e podem encerrar o processo de protocolo do consumidor, com a entrega que requer confirmação permitindo falhas repetidas. Classificações de sequência e valor são normalmente transportadas como cargas úteis codificadas opacas nesse caminho de conversão. O broker permanece ativo e o problema não ignora o roteamento ou a autorização.

Recommendations Atualizar para a versão 4.0.24 Atualizar para a versão 4.1.15 Atualizar para a versão 4.2.10 Atualizar para a versão 4.3.4