PT-2026-28092
CVE-2026-27889
·
تاريخ النشر
2026-03-25
·
تاريخ التحديث
2026-08-24
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NATS-Server من 2.2.0 إلى 2.11.14
إصدارات NATS-Server من 2.12.0 إلى 2.12.5
الوصف
يحتوي NATS-Server، وهو نظام مراسلة عالي الأداء، على ثغرة أمنية تتمثل في عدم وجود فحص صحة لإطارات WebSocket، مما قد يتسبب في دخول الخادم في حالة ذعر. تحدث هذه المشكلة قبل عملية المصادقة، مما يعني أن أي شخص لديه وصول شبكي إلى منفذ WebSocket يمكنه إثارة هذه المشكلة. تنشأ المشكلة من الفشل في التحقق من صحة البت الأكثر أهمية في طول الحمولة الموسعة ذات 64 بت، مما يؤدي إلى تحويل عدد صحيح يتجاوز فحص الحدود ويؤدي في النهاية إلى تعطل الخادم. تؤثر هذه الثغرة الأمنية على عمليات النشر التي تستخدم WebSockets وتُعرّض منفذ الشبكة لنقاط نهاية غير موثوق بها. يمكن لعميل ضار إرسال إطار WebSocket مُصمم خصيصًا لإثارة هذه المشكلة. تتضمن سلسلة الهجوم إرسال إطار بهيكل محدد: إطار FIN وإطار ثنائي، وMASK برمز طول 127، وحقل طول 8 بايت مع تعيين البت الأكثر أهمية، ومفتاح قناع، وبايت واحد للحمولة. وينتج عن ذلك خطأ تجاوز حدود الشريحة وخلل في النظام، مما يؤدي إلى إنهاء عملية الخادم بالكامل.
التوصيات
قم بترقية خادم NATS إلى إصدار تم إصلاحه.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى منفذ WebSocket على نقاط النهاية الموثوق بها.
كحل مؤقت، ضع في اعتبارك تعطيل WebSockets إذا لم تكن مطلوبة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾