arhīvsls -la

# rabbitmq

$ ls | wc -l → 2 raksti

Drošība

RabbitMQ galapunkts /api/auth divus gadus atdeva OAuth noslēpumu bez paroles — pietiek ar vienu pieprasījumu brokera pārņemšanai

Novecojis GET /api/auth galapunkts RabbitMQ pārvaldības saskarnē atdeva OAuth 2 klienta noslēpumu jebkuram nepieteiktam pieprasītājam. CVE-2026-57219, CVSS 8.7; laboti izlaidumi 4.3.0, 4.2.6, 4.1.11, 4.0.20 un 3.13.15.

6 min15.07.2026
Drošība

CVE-2026-55952: Erlang/OTP TLS 1.3 apstājas pēc vienas paketes

Erlang/OTP ssl bibliotēkā CVE-2026-55952 ļauj bez autentifikācijas apturēt TLS 1.3 klausītāju — viena deformēta ClientHello pakete pietiek. Labojumi: OTP 29.0.3, 28.5.0.3, 27.3.4.14.

4 min11.07.2026