PT-2026-27622
CVE-2026-33249
·
تاريخ النشر
2026-03-24
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NATS-Server الأقدم من 2.11.15
إصدارات NATS-Server الأقدم من 2.12.6
الوصف
يتأثر NATS-Server، وهو خادم عالي الأداء لـ NATS.io، بمشكلة تسمح لأي عميل صالح يستخدم رؤوس تتبع الرسائل بتوجيه رسائل التتبع إلى أي موضوع صالح، حتى تلك التي لا يمتلك العميل أذونات النشر لها. وتعد حمولة الرسالة رسالة تتبع شرعية ولا يخضع التحكم فيها للمهاجم.
التوصيات
تحديث خادم NATS إلى الإصدار 2.11.15 أو أحدث.
تحديث خادم NATS إلى الإصدار 2.12.6 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾