CVE-2026-66074

Nome do Software Vulnerável e Versões Afetadas RabbitMQ versões anteriores a 3.13.15 RabbitMQ versões anteriores a 4.0.20 RabbitMQ versões anteriores a 4.1.11 RabbitMQ versões anteriores a 4.2.6 RabbitMQ versões anteriores a 4.3.0

Description Existe um problema onde a função match value/3 passa uma expressão regular fornecida pelo usuário através do parâmetro ?name= para o re:run sem a opção match limit. Esta expressão regular é executada para cada recurso no conjunto de resultados. Ao processar conjuntos grandes, como 5000 filas, uma única requisição pode consumir tempo excessivo de CPU, e requisições paralelas podem saturar os escalonadores. Este caminho é acessível através do uso normal da API via a opção use regex=true em endpoints de listagem. Qualquer usuário com a tag de gerenciamento pode explorar este comportamento.

Recommendations Atualizar para a versão 3.13.15 Atualizar para a versão 4.0.20 Atualizar para a versão 4.1.11 Atualizar para a versão 4.2.6 Atualizar para a versão 4.3.0