CVE-2026-66072

Nome do Software Vulnerável e Versões Afetadas RabbitMQ versões anteriores a 3.13.15 RabbitMQ versões anteriores a 4.0.20 RabbitMQ versões anteriores a 4.1.11 RabbitMQ versões anteriores a 4.2.6 RabbitMQ versões anteriores a 4.3.1

Description Um cliente de stream autenticado com acesso de leitura a qualquer stream pode causar a queda do nó do broker. Isso ocorre porque a função get chunk selector/1 chama binary to atom na propriedade chunk selector fornecida pelo cliente em frames de inscrição pós-autenticação e resolve offset spec, sem uma lista de permissões ou guarda existente. Este problema requer que o plugin rabbitmq stream esteja habilitado e um usuário de protocolo de stream autenticado com acesso de leitura a pelo menos um stream.

Recommendations Atualize para a versão 3.13.15. Atualize para a versão 4.0.20. Atualize para a versão 4.1.11. Atualize para a versão 4.2.6. Atualize para a versão 4.3.1.