CVE-2026-67229

Nome do Software Vulnerável e Versões Afetadas RabbitMQ versões anteriores a 3.13.15 RabbitMQ versões anteriores a 4.0.20 RabbitMQ versões anteriores a 4.1.11 RabbitMQ versões anteriores a 4.2.6 RabbitMQ versões anteriores a 4.3.0

Description Um administrador com as tags necessárias pode causar a queda do nó em uma única requisição ao importar um arquivo de definições manipulado. O problema ocorre porque a função add vhost/2 chama rabbit data coercion:atomize keys/1, que utiliza uma variante insegura de binary to atom no mapa de metadados do vhost. Uma entrada de vhosts contendo aproximadamente 1 milhão de chaves de metadados únicas pode esgotar a tabela de átomos durante o processo de importação.

Recommendations Atualizar para a versão 3.13.15 Atualizar para a versão 4.0.20 Atualizar para a versão 4.1.11 Atualizar para a versão 4.2.6 Atualizar para a versão 4.3.0