遠端主機上安裝的 RabbitMQ 版本為 4.2.8 之前的 4.2.x版或 4.3.2 之前的 4.3.x 版。因此，其會受到一個弱點的影響：

  - get_auth_mechanism/1 在清除對應 cookie 時，在 strict_auth_mechanism 或 preferred_auth_mechanism atom 上使用 term_to_binary/1，產生違反 RFC 6265 的非 ASCII cookie 名稱，並可能阻止瀏覽器刪除偏好設定。此問題無法直接用於程式碼執行或資料外洩;其安全性相關性僅限於在登出和登入週期中持續存在的過時驗證機制喜好設定。（CVE-2026-67234）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RabbitMQ 4.2.x < 4.2.8 / 4.3.x < 4.3.2 不符合 RFC 規範的驗證機制 Cookie 名稱

low Nessus Plugin ID 362550

版本 1.2