PT-2026-27621
CVE-2026-33248
·
تاريخ النشر
2026-03-24
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
4.2
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NATS-Server الأقدم من 2.11.15
إصدارات NATS-Server الأقدم من 2.12.6
الوصف
يوجد في NATS-Server، وهو خادم عالي الأداء لـ NATS.io، وهو نظام مراسلة سحابي ومُصمم خصيصًا للحافة، مشكلة تتمثل في أنه عند استخدام mTLS لتحديد هوية العميل باستخدام
verify and map لاشتقاق هوية NATS من Subject DN لشهادة العميل، لا يتم تطبيق أنماط معينة من الاسم المميز النسبي (RDN) بشكل صحيح، مما قد يسمح بتجاوز المصادقة. ويتطلب ذلك شهادة صالحة من هيئة إصدار شهادات (CA) موثوقة وأنماط تسمية محددة لـ DN. ويرى القائمون على الصيانة أن احتمال استغلال هذه الثغرة ضئيل، لكن قد يتأثر بذلك المسؤولون المتمرسون الذين يستخدمون أنماطًا محددة في بناء DN.التوصيات
تحديث NATS-Server إلى الإصدار 2.11.15 أو أحدث.
تحديث NATS-Server إلى الإصدار 2.12.6 أو أحدث.
مراجعة ممارسات إصدار الشهادات لدى هيئة إصدار الشهادات (CA).
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾