PT-2026-56561
CVE-2026-58213
·
تاريخ النشر
2026-07-08
·
تاريخ التحديث
2026-07-14
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات خادم NATS الأقدم من 2.14.1
إصدارات خادم NATS الأقدم من 2.12.9
الوصف
يمكن لعميل MQTT تضمين أحرف التحكم في البروتوكول في عوامل تصفية الاشتراك. يتم بعد ذلك إعادة توجيه هذه الأحرف كبيانات بروتوكول NATS إلى اتصالات التوجيه أو العقد الطرفية، مما يؤدي إلى إتلاف دفق البروتوكول المعاد توجيهه ويسمح بإدخال عمليات بروتوكول NATS غير مقصودة.
التوصيات
تحديث خادم NATS إلى الإصدار 2.14.1 أو أحدث.
تحديث خادم NATS إلى الإصدار 2.12.9 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾