PT-2026-27615
CVE-2026-33218
·
تاريخ النشر
2026-03-24
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NATS-Server الأقدم من 2.11.15
إصدارات NATS-Server الأقدم من 2.12.6
الوصف
NATS-Server هو خادم عالي الأداء لـ NATS.io، وهو نظام مراسلة أصلي يعمل على السحابة وحافة الشبكة. يمكن لعميل متصل بمنفذ leafnode أن يتسبب في تعطل الخادم باستخدام رسالة مصممة خصيصًا ومشوهة أثناء مرحلة ما قبل المصادقة. يدعم الخادم طوبولوجيات hub/spoke باستخدام اتصالات leafnode من خوادم nats-server أخرى.
التوصيات
يجب تحديث الإصدارات الأقدم من 2.11.15 إلى الإصدار 2.11.15 أو أحدث.
يجب تحديث الإصدارات الأقدم من 2.12.6 إلى الإصدار 2.12.6 أو أحدث.
إذا لم تكن هناك حاجة إلى دعم leafnode، فقم بتعطيله.
قم بتقييد الاتصالات الشبكية بمنفذ leafnode إن أمكن دون التأثير على الخدمة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾