遠端主機上安裝的 RabbitMQ 版本在 4.0.x 之前 或4.1.144.1.x之前 或之前 或4.2.x4.2.7之前 或之前 。4.3.x4.3.14.0.22 因此會受到一個拒絕服務弱點影響：

  - resource_exists/2 以及 PUT 和 DELETE 處理常式會在全域參數端點的 ：name URL 路徑區段上呼叫 rabbit_data_coercion：to_atom/1，而 to_atom/1 會使用不安全的 binary_to_atom/2。僅持有 policymaker 標籤的使用者可能會透過重複要求具有唯一名稱的 /api/global-parameters/：name 來耗盡 atom 資料表，從而使節點當機。（CVE-2026-67227）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RabbitMQ 4.0.x < 4.0.22 / 4.1.x < 4.1.14 / 4.2.x < 4.2.7 / 4.3.x < 4.3.1 透過全域參數名稱耗盡 Atom

medium Nessus Plugin ID 362553

版本 1.1