遠端主機上安裝的 RabbitMQ 版本受到拒絕服務弱點影響：

  - RabbitMQ串流接聽程式在鑑別期間及調整交涉之前組合框架時，不會強制執行已設定的串流框架大小限制，因此允許未經鑑別的遠端用戶端宣告過大的框架長度，並在rabbit_stream_core中耗用分配管理程式記憶體。（CVE-2026-57220）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RabbitMQ 是一个消息传递和流媒体代理。在 4.2.6之前版本之前，RabbitMQ 流侦听器在身份验证期间和 Tune 协商之前组装帧时不强制执行已配置的流帧大小限制，从而允许未经身份验证的远程客户端声明过大的帧长度并在rabbit_stream_core中消耗代理内存。此问题已在 4.2.6 版本中修复。(CVE-2026-57220)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RabbitMQ 是一款訊息傳遞與串流代理程式。在之前 4.2.6，RabbitMQ串流接聽程式在驗證期間和調整交涉之前組合框架時，不會強制執行已設定的串流框架大小限制，因此允許未經驗證的遠端用戶端宣告過大的框架長度，並在rabbit_stream_core中耗用代理程式記憶體。4.2.6 版已修正此問題。(CVE-2026-57220)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

远程主机上安装的 RabbitMQ 版本受到拒绝服务漏洞的影响：

  - 在身份验证期间和 Tune 协商之前，汇编帧时，RabbitMQ 流监听器未强制执行已配置的流帧大小限制，从而允许未经身份验证的远程客户端声明超大帧长度，并在rabbit_stream_core中消耗代理内存。（CVE-2026-57220）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RabbitMQ は、メッセージングおよびストリーミングブローカーです。4.2.6より前では、認証中およびTuneネゴシエーション前にフレームを組み立てる際に、RabbitMQストリームリスナーは設定されたストリームフレームサイズ制限を強制しません。これにより、認証されていないリモートクライアントが、大きすぎるフレーム長を宣言し、rabbit_stream_coreでブローカーメモリを消費する可能性があります。この問題はバージョン 4.2.6 で修正されています。(CVE-2026-57220)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21903-1 アドバイザリで言及されています。

    - CVE-2026-44839:サニタイズされていない vhost 名による管理 UI の XSS(bsc#1266465)。
    - CVE-2026-57212:rabbitmq_management HTTP API は、with_decodeパスとdirect_requestパスで、サイズが大きすぎる有効な JSON 本文を受け入れます(bsc#1271318)。
    - CVE-2026-57213:サニタイズされていないconsumer_tagレンダリングによる、RabbitMQフェデレーション管理プラグインに保存された XSS(bsc#1271336)。
    - CVE-2026-57214:RabbitMQ 管理 UI(bsc#1271337)の蓄積型 XSS。
    - CVE-2026-57215:直接返信先バインドの持続性が、権限のない返信チャネルインジェクションおよび永続的な phantom(bsc#1271338)につながる可能性があります。
    - CVE-2026-57216:ストリームプロトコルループバックの実施により、リスナーアドレスのループバックチェックによるリモートゲストセッションが発生する可能性があります(bsc#1271339)。
    - CVE-2026-57217:トピック承認が、クロステナントルーティングキーのバイパスにつながる可能性があります(bsc#1271340)。
    - CVE-2026-57218:コンシューマーの永続性が、OAuth2(bsc#1271343)における失効後のメッセージ漏洩を引き起こす可能性があります。
    - CVE-2026-57219:特定のあまり一般的ではない OAuth 2 構成(bsc#1271344)のある HTTP API エンドポイントを介した、OAuth クライアント認証情報の認証されていない漏洩。
    - CVE-2026-57220:ストリームリスナーが、認証中で構成されたフレームサイズ制限を強制しないため、認証されていないメモリ枯渇の DoS を許します(bsc#1271345)。
    - CVE-2026-57221:パッシブキュー/交換宣言が承認チェックをバイパスし、キューメタデータを権限のないユーザーに漏洩します(bsc#1271346)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているバージョンの RabbitMQ は、サービス拒否脆弱性の影響を受けます。

  - 認証中および Tune ネゴシエーション前にフレームを組み立てる際に、RabbitMQストリームリスナーが構成されたストリームフレームサイズ制限を強制しません。これにより、認証されていないリモートクライアントが、大きすぎるフレーム長を宣言し、rabbit_stream_coreブローカーメモリを消費する可能性があります。(CVE-2026-57220)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES16 / SLES_SAP16 ホストには、SUSE-SU-2026:23869-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-44839:サニタイズされていない vhost 名による管理 UI の XSS(bsc#1266465)。
    - CVE-2026-57212:rabbitmq_management HTTP API は、with_decodeパスとdirect_requestパスで、サイズが大きすぎる有効な JSON 本文を受け入れます(bsc#1271318)。
    - CVE-2026-57213:サニタイズされていないconsumer_tagレンダリングによる、RabbitMQフェデレーション管理プラグインに保存された XSS(bsc#1271336)。
    - CVE-2026-57214:RabbitMQ 管理 UI(bsc#1271337)の蓄積型 XSS。
    - CVE-2026-57215:直接返信先バインドの持続性が、権限のない返信チャネルインジェクションおよび永続的な phantom(bsc#1271338)につながる可能性があります。
    - CVE-2026-57216:ストリームプロトコルループバックの実施により、リスナーアドレスのループバックチェックによるリモートゲストセッションが発生する可能性があります(bsc#1271339)。
    - CVE-2026-57217:トピック承認が、クロステナントルーティングキーのバイパスにつながる可能性があります(bsc#1271340)。
    - CVE-2026-57218:コンシューマーの永続性が、OAuth2(bsc#1271343)における失効後のメッセージ漏洩を引き起こす可能性があります。
    - CVE-2026-57219:特定のあまり一般的ではない OAuth 2 構成(bsc#1271344)のある HTTP API エンドポイントを介した、OAuth クライアント認証情報の認証されていない漏洩。
    - CVE-2026-57220:ストリームリスナーが、認証中で構成されたフレームサイズ制限を強制しないため、認証されていないメモリ枯渇の DoS を許します(bsc#1271345)。
    - CVE-2026-57221:パッシブキュー/交換宣言が承認チェックをバイパスし、キューメタデータを権限のないユーザーに漏洩します(bsc#1271346)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21903-1 advisory.

    - CVE-2026-44839: XSS in management UI due to unsanitized vhost names (bsc#1266465).
    - CVE-2026-57212: The rabbitmq_management HTTP API accepts oversized valid JSON bodies on with_decode and     direct_request       paths (bsc#1271318).
    - CVE-2026-57213: stored XSS in RabbitMQ federation management plugin via unsanitized consumer_tag     rendering       (bsc#1271336).
    - CVE-2026-57214: stored XSS in RabbitMQ management UI (bsc#1271337).
    - CVE-2026-57215: direct-reply-to binding persistence can lead to unauthorized reply-channel injection and     persistent       phantom (bsc#1271338).
    - CVE-2026-57216: stream Protocol loopback enforcement can lead to remote guest sessions due to listener-     address       loopback checks (bsc#1271339).
    - CVE-2026-57217: topic authorization can lead to cross-tenant routing-key bypass (bsc#1271340).
    - CVE-2026-57218: consumer persistence can lead to post-revocation message disclosure in OAuth2     (bsc#1271343).
    - CVE-2026-57219: Unauthenticated disclosure of OAuth client credentials via an HTTP API endpoint with     certain less       common OAuth 2 configurations (bsc#1271344).
    - CVE-2026-57220: stream listener does not enforce configured frame-size limit during authentication,     permitting       unauth'd mem-exhaust DoS (bsc#1271345).
    - CVE-2026-57221: passive queue/exchange declaration bypasses authorization checks, leaking queue metadata     to       unprivileged users (bsc#1271346).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - RabbitMQ is a messaging and streaming broker. Prior to 4.2.6, the RabbitMQ stream listener does not     enforce the configured stream frame-size limit while assembling frames during authentication and before     Tune negotiation, allowing an unauthenticated remote client to declare oversized frame lengths and consume     broker memory in rabbit_stream_core. This issue is fixed in version 4.2.6. (CVE-2026-57220)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of RabbitMQ installed on the remote host is affected by a denial of service vulnerability:

  - The RabbitMQ stream listener does not enforce the configured stream frame-size limit while assembling frames during     authentication and before Tune negotiation, allowing an unauthenticated remote client to declare oversized frame     lengths and consume broker memory in rabbit_stream_core. (CVE-2026-57220)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES16 / SLES_SAP16 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:23869-1 advisory.

    - CVE-2026-44839: XSS in management UI due to unsanitized vhost names (bsc#1266465).
    - CVE-2026-57212: The rabbitmq_management HTTP API accepts oversized valid JSON bodies on with_decode and     direct_request       paths (bsc#1271318).
    - CVE-2026-57213: stored XSS in RabbitMQ federation management plugin via unsanitized consumer_tag     rendering       (bsc#1271336).
    - CVE-2026-57214: stored XSS in RabbitMQ management UI (bsc#1271337).
    - CVE-2026-57215: direct-reply-to binding persistence can lead to unauthorized reply-channel injection and     persistent       phantom (bsc#1271338).
    - CVE-2026-57216: stream Protocol loopback enforcement can lead to remote guest sessions due to listener-     address       loopback checks (bsc#1271339).
    - CVE-2026-57217: topic authorization can lead to cross-tenant routing-key bypass (bsc#1271340).
    - CVE-2026-57218: consumer persistence can lead to post-revocation message disclosure in OAuth2     (bsc#1271343).
    - CVE-2026-57219: Unauthenticated disclosure of OAuth client credentials via an HTTP API endpoint with     certain less       common OAuth 2 configurations (bsc#1271344).
    - CVE-2026-57220: stream listener does not enforce configured frame-size limit during authentication,     permitting       unauth'd mem-exhaust DoS (bsc#1271345).
    - CVE-2026-57221: passive queue/exchange declaration bypasses authorization checks, leaking queue metadata     to       unprivileged users (bsc#1271346).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
327578	RabbitMQ< 4.2.6 資料流通訊協定框架大小 DoS	Nessus	Misc.	2026/7/17	2026/7/20	high
326536	Linux Distros 未修补的漏洞：CVE-2026-57220	Nessus	Misc.	2026/7/13	2026/8/24	high
326536	Linux Distros 未修補弱點：CVE-2026-57220	Nessus	Misc.	2026/7/13	2026/8/24	high
327578	RabbitMQ < 4.2.6 流协议帧大小 DoS	Nessus	Misc.	2026/7/17	2026/7/20	high
326536	Linux Distros のパッチ未適用の脆弱性: CVE-2026-57220	Nessus	Misc.	2026/7/13	2026/8/24	high
350157	openSUSE 16:erlang-rabbitmq-client/rabbitmq-server/etc(openSUSE-SU-2026:21903-1)	Nessus	SuSE Local Security Checks	2026/9/25	2026/9/25	high
327578	RabbitMQ < 4.2.6 ストリームプロトコルフレームサイズの DoS	Nessus	Misc.	2026/7/17	2026/7/20	high
350832	SUSE SLES16:erlang-rabbitmq-client/rabbitmq-server/etc(SUSE-SU-2026:23869-1)	Nessus	SuSE Local Security Checks	2026/9/27	2026/9/27	high
350157	openSUSE 16: erlang-rabbitmq-client / rabbitmq-server / etc (openSUSE-SU-2026:21903-1)	Nessus	SuSE Local Security Checks	2026/9/25	2026/9/25	high
326536	Linux Distros Unpatched Vulnerability : CVE-2026-57220	Nessus	Misc.	2026/7/13	2026/8/24	high
327578	RabbitMQ < 4.2.6 Stream Protocol Frame Size DoS	Nessus	Misc.	2026/7/17	2026/7/20	high
350832	SUSE SLES16: erlang-rabbitmq-client / rabbitmq-server / etc (SUSE-SU-2026:23869-1)	Nessus	SuSE Local Security Checks	2026/9/27	2026/9/27	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high