CVE-2026-67232

Nome do Software Vulnerável e Versões Afetadas RabbitMQ versões anteriores a 3.13.15 RabbitMQ versões anteriores a 4.0.20 RabbitMQ versões anteriores a 4.1.11 RabbitMQ versões anteriores a 4.2.6 RabbitMQ versões anteriores a 4.3.0

Description Um invasor não autenticado pode travar um nó que execute o plugin Web-MQTT enviando um único quadro WebSocket altamente compactado que se expande para gigabytes na memória. Isso ocorre porque as opções de WebSocket do cowboy habilitam a negociação permessage-deflate da RFC 7692 sem definir um max frame size, fazendo com que o valor padrão de infinito seja aplicado. A função cow ws:parse payload/9 chama zlib:inflate/2 no payload compactado sem um limite de tamanho de saída, permitindo o processamento de uma bomba zlib. A descompressão ocorre durante o processo de conexão antes que a função websocket handle/2 processe os bytes MQTT, portanto, não são necessárias credenciais. Isso requer que o plugin rabbitmq web mqtt esteja habilitado e que haja alcance de rede para as portas 15675 ou 15676.

Recommendations Atualize para a versão 3.13.15. Atualize para a versão 4.0.20. Atualize para a versão 4.1.11. Atualize para a versão 4.2.6. Atualize para a versão 4.3.0. Como mitigação temporária, desative o plugin rabbitmq web mqtt ou restrinja o acesso de rede às portas 15675 e 15676.