远程主机上安装的 RabbitMQ 版本低于 4.1.x4.1.11、 4.2.x4.2.9或低于 、 或4.3.x4.3.3低于 。因此，其受到拒绝服务漏洞的影响：

  - 用于超级流创建的流管理 HTTP API 处理程序 （PUT /api/stream/super-streams/{vhost}/{name}） 在检查用户的资源权限之前，会从客户端提供的绑定密钥字段中构建完整的流列表。拥有 vhost 访问权限但没有配置、写入或读取权限的经身份验证的管理用户因此可强制分配大型内存，并造成在内存限制以下运行的节点崩溃。
    (CVE-2026-67408)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RabbitMQ 4.1.x < 4.1.11 / 4.2.x < 4.2.9 / 4.3.x < 4.3.3 Super Stream 绑定密钥拒绝服务

high Nessus 插件 ID 362551

未找到依赖项