CVE-2026-67234

Nome do Software Vulnerável e Versões Afetadas RabbitMQ versões 4.2.0 até 4.2.7 RabbitMQ versões 4.3.0 até 4.3.1

Description A função get auth mechanism/1 utiliza term to binary/1 no átomo strict auth mechanism ou preferred auth mechanism ao limpar cookies. Esse processo gera um nome de cookie não-ASCII que viola a RFC 6265, o que pode impedir o navegador de excluir a preferência. Isso resulta na persistência de preferências de mecanismo de autenticação obsoletas entre os ciclos de logout e login.

Recommendations Atualizar para a versão 4.2.8. Atualizar para a versão 4.3.2.