CVE-2026-67242

Nome do Software Vulnerável e Versões Afetadas RabbitMQ versões 4.2.0 até 4.2.8 RabbitMQ versões 4.3.0 até 4.3.2

Description Existe um problema na implementação do OAuth2 onde as verificações de expiração de token são ignoradas se o Provedor de Identidade (IdP) emitir a reivindicação exp como um float JSON. Isso ocorre porque as funções validatetokenexpiry/1 e expirytimestamp/1 utilizam um guard que processa apenas valores inteiros, fazendo com que valores float sejam ignorados. Consequentemente, a verificação de expiração no momento do login e o temporizador de desconexão no meio da conexão são ignorados, permitindo que tokens assinados anteriormente válidos, mas expirados, sejam aceitos e impedindo que as conexões expirem.

Recommendations Atualize para a versão 4.2.9. Atualize para a versão 4.3.3.