CVE-2026-67225

Nome do Software Vulnerável e Versões Afetadas RabbitMQ versões 3.13.0 até 3.13.14 RabbitMQ versões 4.0.x anteriores a 4.0.20 RabbitMQ versões 4.1.x anteriores a 4.1.11 RabbitMQ versões 4.2.x anteriores a 4.2.6

Description Quando o plugin de stream está habilitado, o protocolo de stream armazena o valor FrameMax negociado durante o handshake Tune, mas não o compara com o comprimento declarado de um frame de entrada antes do buffering. Isso permite que um cliente remoto cause pressão excessiva de memória e negação de serviço ao declarar um frame superdimensionado.

Recommendations Atualizar para a versão 3.13.15. Atualizar para a versão 4.0.20. Atualizar para a versão 4.1.11. Atualizar para a versão 4.2.6.