CVE-2026-66080

Nome do Software Vulnerável e Versões Afetadas RabbitMQ versões anteriores a 4.1.11 RabbitMQ versões anteriores a 4.2.6 RabbitMQ versões anteriores a 4.3.0

Description Existe um problema na função validate partitions() onde ela apenas verifica se a contagem de partições solicitada é de pelo menos 1, sem impor um limite superior. Um invasor com a tag de gerenciamento e acesso ao vhost de destino pode causar a alocação excessiva de memória (aproximadamente 8GB) ao fornecer uma contagem alta, como lists:seq(0, 500000000). Isso requer que o plugin rabbitmq stream management esteja habilitado.

Recommendations Atualize para a versão 4.1.11 Atualize para a versão 4.2.6 Atualize para a versão 4.3.0 Como medida de mitigação temporária, desabilite o plugin rabbitmq stream management.