CVE-2026-57220

Nome do Software Vulnerável e Versões Afetadas RabbitMQ versões anteriores a 4.2.6

Description O ouvinte de stream do RabbitMQ não impõe o limite de tamanho de quadro (frame-size) configurado ao montar quadros durante a autenticação e antes da negociação Tune. Isso permite que um cliente remoto não autenticado declare comprimentos de quadro excessivos, resultando no consumo excessivo de memória no rabbit stream core e potencialmente causando uma Negação de Serviço (DoS), que é uma condição onde o serviço se torna indisponível para usuários legítimos.

Recommendations Atualize para a versão 4.2.6.