CVE-2026-67419

Beschreibung

Rabbitmq ist ein messaging- und streaming-broker. Vor 4.3.5 kann ein authentifizierter Benutzer, der eine Warteschlange an einen Themenaustausch binden und dort veröffentlichen kann, aufeinanderfolgende # Segmente in einem verbindlichen Schlüssel verwenden, um beide Themen-Matcher dazu zu bringen, die gleichen Trie-Node- und Routing-Key-Suffix-Zustände ohne Memoisierung erneut zu besuchen. Der Matcher materialisiert doppelte Ziele vor der Deduplizierung, was zu kombinatorischem CPU-Arbeits- und Speicherdruck führt, der das Routing für alle Mandanten stören kann. Diese Schwachstelle wird in 4.3.5 behoben.

Quellen & weiterführende Informationen

Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.

Was ist zur Behebung zu tun?

Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.

Empfohlene Schritte

• Betroffene Systeme identifizieren: Broadcom rabbitmq server.
• Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
• Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
• Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.

Übergangsmaßnahmen

• Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
• WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
• Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.