Skip to content
OpenAdvisories
Medium WID-SEC-2026-3736 1 CVE

RabbitMQ: Schwachstelle ermöglicht Denial of Service

Published Oct 4, 2026 · Updated Nov 11, 2026 · Revision 9 · de

Vendor: Oracle Vendor: Red Hat Vendor: RESF Product: Enterprise Linux Product: Linux Product: Rocky Linux Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in RabbitMQ ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

RabbitMQ ist ein Open-Source Message Broker.

Vulnerabilities 1

  • High 7.1
    CVE-2026-44236

    rabbitmq-c: Heap buffer overflow in AMQP login handshake via undersized connection.tune.frame_max

    rabbitmq-c is a C-language AMQP client library for RabbitMQ. Prior to 0.16.0, a malicious AMQP server can send an undersized connection.tune.frame_max value during amqp_login(), and rabbitmq-c accepts the value in amqp_login_inner() in librabbitmq/amqp_socket…

    alanxz rabbitmq-c librabbitmq librabbitmq Debian Ubuntu Azure Linux

Revision history

  1. #9

    Neue Updates von Rocky Enterprise Software Foundation und Red Hat aufgenommen

  2. #8

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  3. #7

    Neue Updates von Oracle Linux aufgenommen

  4. #6

    Neue Updates von Red Hat aufgenommen

  5. #5

    Referenz(en) aufgenommen: ELSA-2026-82094

  6. #4

    Neue Updates von Red Hat aufgenommen

  7. #3

    Neue Updates von Oracle Linux aufgenommen

  8. #2

    Referenz(en) aufgenommen: RLSA-2026:75582

  9. #1

    Initiale Fassung

References