遠端主機上安裝的 RabbitMQ 版本為 4.2.8 之前的 4.2.x版或 4.3.2 之前的 4.3.x 版。因此，其會受到一個弱點的影響：

  - get_auth_mechanism/1 在清除對應 cookie 時，在 strict_auth_mechanism 或 preferred_auth_mechanism atom 上使用 term_to_binary/1，產生違反 RFC 6265 的非 ASCII cookie 名稱，並可能阻止瀏覽器刪除偏好設定。此問題無法直接用於程式碼執行或資料外洩;其安全性相關性僅限於在登出和登入週期中持續存在的過時驗證機制喜好設定。（CVE-2026-67234）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 RabbitMQ 版本为低于 4.2.8 的 4.2.x 或低于 4.3.2 的 4.3.x。因此，该应用程序会受到漏洞的影响：

  - 清除相应 Cookie 时，get_auth_mechanism/1 在 strict_auth_mechanism 或 preferred_auth_mechanism 原子上使用 term_to_binary/1，从而生成违反 RFC 6265 并可阻止浏览器删除首选项的非 ASCII Cookie 名称。此问题不可直接用于代码执行或数据渗漏;其安全相关性仅限于过时的认证机制首选项，这些首选项跨注销和登录周期持续存在。（CVE-2026-67234）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RabbitMQ 是一个消息传递和流媒体代理。从 4.2.0 until 4.2.8 和 4.3.2、get_auth_mechanism/1 在清除相应 Cookie 时在 strict_auth_mechanism 或 preferred_auth_mechanism 原子上使用 term_to_binary/1，从而生成违反 RFC 6265 并可阻止浏览器删除首选项的非 ASCII Cookie 名称。此问题不可直接用于代码执行或数据渗漏;其安全相关性仅限于在注销和登录周期中持续存在的过时认证机制首选项。此问题已在 4.2.8 和 4.3.2 版本中得到修补。(CVE-2026-67234)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - RabbitMQ 是一款訊息傳遞與串流代理程式。From 4.2.0 until 4.2.8 和 4.3.2，get_auth_mechanism/1 在清除對應 cookie 時，在 strict_auth_mechanism 或 preferred_auth_mechanism atom 上使用 term_to_binary/1，產生違反 RFC 6265 的非 ASCII cookie 名稱，並可能阻止瀏覽器刪除首選項。此問題無法直接用於程式碼執行或資料外洩;其安全性相關性僅限於在登出和登入週期中持續存在的過時驗證機制喜好設定。此問題已在 4.2.8 和 4.3.2 版中修正。(CVE-2026-67234)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートホストにインストールされている RabbitMQ のバージョンは、4.2.8 より前の 4.2.x、または 4.3.2 より前の 4.3.x です。したがって、脆弱性の影響を受けます。

  - get_auth_mechanism/1 は、対応するクッキーを消去する際に、strict_auth_mechanism または preferred_auth_mechanism atom 上で term_to_binary/1 を使用し、RFC 6265 に違反する非 ASCII クッキー名を生成し、ブラウザによる設定の削除を妨げる可能性があります。この問題がコード実行やデータ漏洩のために直接悪用される可能性はありません。セキュリティ関連性は、ログアウトとログインのサイクルを超えて持続する古い認証メカニズム設定に限定されます。(CVE-2026-67234)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RabbitMQ は、メッセージングおよびストリーミングブローカーです。4.2.0 から 4.2.8 および 4.3.2 まで、get_auth_mechanism/1 は、対応するクッキーを消去するときに、strict_auth_mechanism または preferred_auth_mechanism atom で term_to_binary/1 を使用し、RFC 6265 に違反し、ブラウザによる設定の削除を妨げることができる、非 ASCII クッキー名を生成していました。この問題がコード実行やデータ漏洩のために直接悪用される可能性はありません。セキュリティ関連性は、ログアウトとログインのサイクルを経ても持続する古い認証メカニズム設定に限定されます。この問題はバージョン 4.2.8および 4.3.2で修正されています。(CVE-2026-67234)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of RabbitMQ installed on the remote host is 4.2.x prior to 4.2.8, or 4.3.x prior to 4.3.2. It is, therefore, affected by a vulnerability:

  - get_auth_mechanism/1 used term_to_binary/1 on the strict_auth_mechanism or preferred_auth_mechanism atom when     clearing the corresponding cookie, producing a non-ASCII cookie name that violates RFC 6265 and can prevent the     browser from deleting the preference. The issue is not directly exploitable for code execution or data     exfiltration; its security relevance is limited to stale authentication mechanism preferences persisting across     logout and login cycles. (CVE-2026-67234)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - RabbitMQ is a messaging and streaming broker. From 4.2.0 until 4.2.8 and 4.3.2, get_auth_mechanism/1 used     term_to_binary/1 on the strict_auth_mechanism or preferred_auth_mechanism atom when clearing the     corresponding cookie, producing a non-ASCII cookie name that violates RFC 6265 and can prevent the browser     from deleting the preference. The issue is not directly exploitable for code execution or data     exfiltration; its security relevance is limited to stale authentication-mechanism preferences persisting     across logout and login cycles. This issue is fixed in versions 4.2.8 and 4.3.2. (CVE-2026-67234)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
362550	RabbitMQ 4.2.x < 4.2.8 / 4.3.x < 4.3.2 不符合 RFC 規範的驗證機制 Cookie 名稱	Nessus	Misc.	2026/10/2	2026/10/5	low
362550	RabbitMQ 4.2.x < 4.2.8 / 4.3.x < 4.3.2 不符合 RFC 的认证机制 Cookie 名称	Nessus	Misc.	2026/10/2	2026/10/5	low
350711	Linux Distros 未修补的漏洞：CVE-2026-67234	Nessus	Misc.	2026/9/25	2026/10/1	low
350711	Linux Distros 未修補弱點：CVE-2026-67234	Nessus	Misc.	2026/9/25	2026/10/1	low
362550	RabbitMQ 4.2.x < 4.2.8 / 4.3.x < 4.3.2 非 RFC 適合認証メカニズムのクッキー名	Nessus	Misc.	2026/10/2	2026/10/5	low
350711	Linux Distros のパッチ未適用の脆弱性: CVE-2026-67234	Nessus	Misc.	2026/9/25	2026/10/1	low
362550	RabbitMQ 4.2.x < 4.2.8 / 4.3.x < 4.3.2 Non-RFC-Conformant Auth Mechanism Cookie Name	Nessus	Misc.	2026/10/2	2026/10/5	low
350711	Linux Distros Unpatched Vulnerability : CVE-2026-67234	Nessus	Misc.	2026/9/25	2026/10/1	low

检测

插件搜索

low

low

low

low

low

low

low

low