CVE-2026-67232
7.5, altoRabbitMQ is a messaging and streaming broker
- CVSS
- 7.5, alto alta CVSS v3.1
- EPSS, prossimi 30 giorni
- 0.4% superiore al 29% delle CVE con punteggio
- Sfruttamento
- Nessuna prova pubblica
- Pubblicata
- 23 set 202627 giorni fa
Descrizione
RabbitMQ is a messaging and streaming broker. Prior to versions 3.13.15, 4.0.20, 4.1.11, 4.2.6, and 4.3.0, The cowboy WebSocket options at line 117 set compress => true, enabling RFC 7692 permessage-deflate negotiation. The handler does not set max_frame_size, so cowboy's default of infinity applies. cowlib's cow_ws:parse_payload/9 calls zlib:inflate/2 on the compressed payload with no output-size limit. An attacker can negotiate permessage-deflate during the WebSocket upgrade and send a frame containing a zlib bomb (e.g. 50 KB → 5 GB). Decompression occurs in the connection process before websocket_handle/2 ever sees the MQTT bytes. An unauthenticated attacker can crash a RabbitMQ node running the Web-MQTT plugin by sending a single highly-compressed WebSocket frame (a few KB on the wire) that inflates to gigabytes in memory. The cowboy WebSocket handler decompresses the entire frame before the MQTT CONNECT packet is processed, so no credentials are required. Preconditions include rabbitmq_web_mqtt plugin enabled (not default, but common for browser clients) Network reachability to port 15675/15676 No authentication required. This issue is fixed in versions 3.13.15, 4.0.20, 4.1.11, 4.2.6, and 4.3.0.
Dettagli
- Vendor
- Rabbitmq
- Prodotto
- rabbitmq-server
- Debolezza
- CWE-409 (si apre in una nuova scheda)
- Stato
- Analizzata
- Aggiornata
- 19 ott 2026
- Assegnata da
- security-advisories@github.com
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Riferimenti 3
Il tipo è ricavato dai tag di NVD dove ci sono, altrimenti dalla forma dell'URL: consideratelo un indizio.
Altre CVE di Rabbitmq
Tutte le CVE di Rabbitmq che abbiamoStesso vendor in ciò che abbiamo, non un legame noto fra le falle.
- CVE-2026-106121 The RabbitMQ Java client library allows Java and JVM-based applications to connect to and interact with RabbitMQ nodes EPSS 0.5% 7.5, alto
- CVE-2026-106122 The RabbitMQ Java client library allows Java and JVM-based applications to connect to and interact with RabbitMQ nodes EPSS 0.5% 7.5, alto
- CVE-2026-67410 rabbitmq-server Exposure of Sensitive Information Vulnerability EPSS 0.4% 7.1, alto
- CVE-2026-67411 rabbitmq-server Incorrect Authorization Vulnerability EPSS 0.3% 7.1, alto
- CVE-2026-67412 rabbitmq-server Missing Authorization Vulnerability EPSS 0.3% 7.1, alto
- CVE-2026-67223 RabbitMQ is a messaging and streaming broker EPSS 0.4% 7.1, alto
- CVE-2026-67407 rabbitmq-server Missing Authorization Vulnerability EPSS 0.2% 7.1, alto
- CVE-2026-67233 rabbitmq-server Missing Authorization Vulnerability EPSS 0.3% 7.1, alto
Oltre questa pagina
CVE-2026-67232 è nella vostra rete?
Questa pagina vi dice quanto è pericolosa CVE-2026-67232 in circolazione. Se si trova su uno dei vostri dispositivi, può dirlo solo una scansione della vostra rete. È quello che i nostri sistemi fanno ogni giorno per le aziende che proteggiamo.
-
EXYS7600 OCELOT
Trovarla prima degli attaccanti
Ocelot scansiona la vostra rete a intervalli pianificati e segnala ogni vulnerabilità che trova con il suo identificativo CVE, il punteggio CVSS e quanti dei vostri host sono interessati. Un risultato come CVE-2026-67232 arriva con i dispositivi da aggiornare.
Scoprite EXYS7600 OCELOT -
EXYS7950 KONDRA
Rilevarla se viene sfruttata
Finché la patch non è installata, Kondra sorveglia rete, eventi ed endpoint in tempo reale. Tiene l'inventario del software installato su ogni endpoint, e le sue regole di rilevamento delle anomalie segnalano cosa fa un attaccante una volta entrato.
Scoprite EXYS7950 KONDRA
Dati compilati dall'API NVD 2.0, dal catalogo CISA Known Exploited Vulnerabilities e da FIRST EPSS. I punteggi si riferiscono alla nostra ultima raccolta del 20 ott 2026, non allo stato attuale delle fonti.