远程主机上安装的 RabbitMQ 版本为低于 4.2.8 的 4.2.x 或低于 4.3.2 的 4.3.x。因此，该应用程序会受到漏洞的影响：

  - 清除相应 Cookie 时，get_auth_mechanism/1 在 strict_auth_mechanism 或 preferred_auth_mechanism 原子上使用 term_to_binary/1，从而生成违反 RFC 6265 并可阻止浏览器删除首选项的非 ASCII Cookie 名称。此问题不可直接用于代码执行或数据渗漏;其安全相关性仅限于过时的认证机制首选项，这些首选项跨注销和登录周期持续存在。（CVE-2026-67234）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RabbitMQ 4.2.x < 4.2.8 / 4.3.x < 4.3.2 不符合 RFC 的认证机制 Cookie 名称

low Nessus 插件 ID 362550

版本 1.1