CVE-2026-67413

Nome do Software Vulnerável e Versões Afetadas RabbitMQ versões 4.0.0 até 4.0.22 RabbitMQ versões 4.1.0 até 4.1.13 RabbitMQ versões 4.2.0 até 4.2.8 RabbitMQ versões 4.3.0 até 4.3.2

Descrição O plugin opcional rabbitmq jms topic exchange no exchange x-jms-topic aceita uma expressão de vinculação rjms erlang selector controlada pelo cliente. O avaliador LIKE nesse processo expande curingas de porcentagem e sublinhado em fragmentos PCRE (Perl Compatible Regular Expressions) sobrepostos. Esses fragmentos são executados usando a função re:run/3 sem limites de correspondência ou recursão. Consequentemente, um locatário autenticado com permissões para vincular e publicar pode usar seletores patológicos para consumir a CPU do agendador do broker, resultando em uma negação de serviço.

Recomendações Atualizar para a versão 4.0.23 Atualizar para a versão 4.1.14 Atualizar para a versão 4.2.9 Atualizar para a versão 4.3.3 Como mitigação temporária, restrinja o uso do plugin rabbitmq jms topic exchange.