Veille sécuritéBackend & données
P4Moyenne
Un client AMQP 1.0 authentifié peut provoquer une forte consommation mémoire en envoyant une trame contenant de nombreuses arrays dont les éléments s’expansent en mémoire. Mettez à jour vers une version corrigée; la fiche consultée décrit un risque d’épuisement mémoire et de perturbation des publications.
RabbitMQ
IdentifiantCVE-2026-67414
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif4.0.24, 4.1.15, 4.2.10, 4.3.4
Source : NVD — CVE-2026-67414
Analyse technique
Le parseur matérialise les éléments d’arrays AMQP 1.0 à constructeur de largeur nulle sans limite agrégée par trame; après authentification, la garde de taille de heap pré-authentification est levée.
Impact, versions et correctif
Événement datéLa fiche NVD fournie indique une première publication le 2026-10-14T16:17:50.703Z, dans la période demandée. La recherche a aussi relevé un renvoi vers l’avis GitHub de RabbitMQ; les détails d’affectation et de correction ci-dessus proviennent de la fiche CVE fournie.
ImpactConsommation excessive de mémoire du broker, pouvant déclencher l’alarme mémoire et gêner les publications.
Versions affectées4.0.0 à <4.0.24; 4.1.x antérieures à 4.1.15; 4.2.x antérieures à 4.2.10; 4.3.x antérieures à 4.3.4
Version corrigée4.0.24, 4.1.15, 4.2.10, 4.3.4
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6
Publication2026-10-14T16:17:50.703Z
Mise à jour2026-10-14T16:17:50.703Z
Action recommandée
Mettre à niveau vers RabbitMQ 4.0.24, 4.1.15, 4.2.10 ou 4.3.4, selon la branche utilisée.
Sources
Priorisation DFS : P4 · 1 source(s).