CVE-2026-67419

Nome do Software Vulnerável e Versões Afetadas RabbitMQ versões anteriores a 4.3.5

Description Um usuário autenticado com permissões para vincular uma fila a um exchange de tópico e publicar nela pode causar a negação de serviço. Ao utilizar segmentos # consecutivos em uma chave de vinculação, o usuário pode forçar os correspondentes de tópico a revisitar os mesmos estados de trie-node e routing-key-suffix sem memoização. Esse processo materializa destinos duplicados antes da deduplicação, resultando em consumo combinatório de CPU e pressão de memória que podem interromper os serviços de roteamento para todos os locatários.

Recommendations Atualizar para a versão 4.3.5.