PT-2026-27618
CVE-2026-33223
·
تاريخ النشر
2026-03-24
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NATS-Server الأقدم من 2.11.15
إصدارات NATS-Server الأقدم من 2.12.6
الوصف
يحتوي NATS-Server، وهو خادم عالي الأداء لـ NATS.io، وهو نظام مراسلة سحابي ومتطور، على مشكلة حيث لا يضمن رأس الرسالة
Nats-Request-Info: الهوية بشكل فعال. لم يكن إزالة هذا الرأس من الرسائل الواردة فعالاً بالكامل، مما سمح للمهاجم الذي يمتلك بيانات اعتماد صالحة بتزوير هويته أمام الخدمات التي تعتمد على هذا الرأس. يهدف رأس الرسالة Nats-Request-Info: إلى توفير معلومات حول الطلب.التوصيات
قم بالتحديث إلى إصدار NATS-Server 2.11.15 أو أحدث.
قم بالتحديث إلى إصدار NATS-Server 2.12.6 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾