PT-2026-27519
CVE-2026-33215
·
تاريخ النشر
2026-03-24
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NATS-Server الأقدم من 2.11.15
إصدارات NATS-Server الأقدم من 2.12.6
الوصف
يحتوي NATS-Server، وهو خادم عالي الأداء لـ NATS.io، وهو نظام مراسلة سحابي ومتطور، على ثغرة أمنية تسمح باختطاف الجلسات والرسائل عبر استغلال معرّف عميل MQTT. يوفر nats-server واجهة عميل MQTT. لا توجد حلول بديلة متاحة.
التوصيات
قم بالتحديث إلى الإصدار 2.11.15 أو أحدث.
قم بالتحديث إلى الإصدار 2.12.6 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾