リモートホストにインストールされているバージョンの RabbitMQ は、サービス拒否脆弱性の影響を受けます。

  - 認証中および Tune ネゴシエーション前にフレームを組み立てる際に、RabbitMQストリームリスナーが構成されたストリームフレームサイズ制限を強制しません。これにより、認証されていないリモートクライアントが、大きすぎるフレーム長を宣言し、rabbit_stream_coreブローカーメモリを消費する可能性があります。(CVE-2026-57220)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RabbitMQ < 4.2.6 ストリームプロトコルフレームサイズの DoS

high Nessus プラグイン ID 327578

変更ログが見つかりません