Veille sécuritéBackend & données
P4Moyenne
Un éditeur AMQP 1.0 authentifié disposant du droit d’écriture peut envoyer un descripteur inconnu dont le préfixe est interprété à tort comme un type de corps enregistré. Des consommateurs peuvent alors échouer au décodage du message; la mise à niveau vers une version corrigée est recommandée.
RabbitMQ
IdentifiantCVE-2026-67416
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif4.0.24, 4.1.15, 4.2.10, 4.3.4
Source : NVD — CVE-2026-67416
Analyse technique
Le parseur optimisé en mode serveur compare les préfixes des descripteurs symboliques sans vérifier la longueur encodée du symbole. Le broker reste actif; le problème peut interrompre des processus de consommateurs concernés.
Impact, versions et correctif
Événement datéLa fiche NVD fournie indique une première publication le 2026-10-14T16:17:50.843Z, dans la période demandée. Les informations disponibles attribuent la correction aux versions indiquées.
ImpactInterruption possible de consommateurs lors du décodage de messages mal classifiés; le broker lui-même n’est pas indiqué comme affecté.
Versions affectées4.0.0 à <4.0.24; 4.1.x antérieures à 4.1.15; 4.2.x antérieures à 4.2.10; 4.3.x antérieures à 4.3.4
Version corrigée4.0.24, 4.1.15, 4.2.10, 4.3.4
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
Publication2026-10-14T16:17:50.843Z
Mise à jour2026-10-14T16:17:50.843Z
Action recommandée
Mettre à niveau vers RabbitMQ 4.0.24, 4.1.15, 4.2.10 ou 4.3.4, selon la branche utilisée.
Sources
Priorisation DFS : P4 · 1 source(s).