Skip to content
OpenAdvisories
Medium WID-SEC-2026-2506 2 CVEs

RabbitMQ: Mehrere Schwachstellen

Published Jul 23, 2026 · Updated Nov 4, 2026 · Revision 4 · de-DE

Vendor: Fedora Product: Linux Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in RabbitMQ ausnutzen, um einen Denial of Service Angriff durchzuführen, und um Sicherheitsvorkehrungen zu umgehen.

Product

RabbitMQ ist ein Open-Source Message Broker.

Vulnerabilities 2

  • Medium 6.0
    CVE-2026-67414

    RabbitMQ AMQP 1.0 parser: amplification memory-exhaustion DoS via zero-width array aggregation

    RabbitMQ is a messaging and streaming broker. From 4.0.0 until 4.0.24, 4.1.15, 4.2.10, and 4.3.4, deps/amqp10_common/src/amqp10_binary_parser.erl materializes each element of AMQP 1.0 arrays whose shared constructor has zero width, while limiting only the num…

    rabbitmq rabbitmq-server rabbitmq-server rabbitmq-server Debian Ubuntu
  • Medium 5.3
    CVE-2026-67416

    RabbitMQ: AMQP 1.0 symbolic body descriptor prefix collisions bypass validation

    RabbitMQ is a messaging and streaming broker. From 4.0.0 until 4.0.24, 4.1.15, 4.2.10, and 4.3.4, the optimized AMQP 1.0 server_mode parser in deps/amqp10_common/src/amqp10_binary_parser.erl matches the textual prefixes of symbolic data, sequence, and value b…

    rabbitmq rabbitmq-server rabbitmq-server rabbitmq-server Debian Ubuntu

Revision history

  1. #4

    Neue Updates von Fedora aufgenommen

  2. #3

    Neue Updates von Fedora aufgenommen

  3. #2

    Referenzen eingetragen

  4. #1

    Initiale Fassung

References