CVE-2026-67240

Nome do Software Vulnerável e Versões Afetadas RabbitMQ versões anteriores a 4.2.7 RabbitMQ versões anteriores a 4.3.1

Descrição Um consumidor AMQP 1.0 autenticado com permissões de leitura e escrita em uma fila de stream pode causar uma amplificação significativa de CPU através de backtracking. Isso ocorre porque a função pattern to regex mapeia % para .*? e para ., compilando então a expressão sem um match limit explícito. Um filtro LIKE manipulado contendo quantificadores preguiçosos sobrepostos pode resultar em aproximadamente 100-200 ms de uso de CPU por mensagem entregue. O problema é acionado quando filtros SQL são aceitos em rabbit amqp session.erl:3264 e avaliados por mensagem em rabbit stream queue.erl:1439. Isso pode ser explorado ao anexar um receptor com um filtro e publicar mensagens com valores de propriedade longos.

Recomendações Atualize o RabbitMQ para a versão 4.2.7 ou posterior. Atualize o RabbitMQ para a versão 4.3.1 ou posterior.