CVE-2026-67225
Beschrijving NL
RabbitMQ is een messaging en streaming broker. Van 3.13.0 tot 3.13.15, 4.0.20, 4.1.11 en 4.2.6 heeft het streamprotocol de FrameMax-waarde opgeslagen die tijdens de Tune-handshake is onderhandeld, maar deze niet vergeleken met de opgegeven lengte van een inkomend frame voordat het frame werd gebufferd. Als de streamplug-in is ingeschakeld, kan een externe client daarom overmatige geheugendruk en denial of service veroorzaken door een te groot frame aan te geven. Dit probleem is opgelost in versies 3.13.15, 4.0.20, 4.1.11 en 4.2.6.
Origineel (Engels) tonen
RabbitMQ is a messaging and streaming broker. From 3.13.0 until 3.13.15, 4.0.20, 4.1.11, and 4.2.6, the stream protocol stored the FrameMax value negotiated during the Tune handshake but did not compare it with an inbound frame's declared length before buffering the frame. With the stream plugin enabled, a remote client could therefore cause excessive memory pressure and denial of service by declaring an oversized frame. This issue is fixed in versions 3.13.15, 4.0.20, 4.1.11, and 4.2.6.