CVE-2026-66079

Nome do Software Vulnerável e Versões Afetadas RabbitMQ versões anteriores a 3.13.15 RabbitMQ versões anteriores a 4.0.20 RabbitMQ versões anteriores a 4.1.11 RabbitMQ versões anteriores a 4.2.6

Description Um invasor de rede não autenticado pode derrubar um nó RabbitMQ que tenha o listener AMQP 1.0 habilitado enviando um único frame de aproximadamente 19 bytes. O problema ocorre porque a função parse array primitive/2 para o construtor 0x45 (list0) retorna uma largura de byte de 0. O parser array32 lê um Count de 4 bytes da rede e executa um loop Count vezes; quando a largura é 0, nenhuma entrada é consumida, permitindo que um payload com Count definido como 0xFFFFFFFF seja aceito. Isso faz com que o processo de leitura, que utiliza a função amqp10 framing:decode bin/1 em rabbit amqp reader.erl:412 para analisar frames SASL-mechanisms ou SASL-init antes da autenticação, tente construir uma lista de aproximadamente 4 bilhões de elementos vazios. Isso esgota a memória heap e encerra a VM Erlang, resultando na perda de serviço para todos os locatários e protocolos no nó.

Recommendations Atualizar para a versão 3.13.15 ou posterior. Atualizar para a versão 4.0.20 ou posterior. Atualizar para a versão 4.1.11 ou posterior. Atualizar para a versão 4.2.6 ou posterior.