PT-2026-56562
CVE-2026-58214
·
تاريخ النشر
2026-07-08
·
تاريخ التحديث
2026-07-14
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات خادم NATS الأقدم من 2.14.3
إصدارات خادم NATS الأقدم من 2.12.12
الوصف
يمكن لعميل MQTT المصادق عليه الاشتراك في مجموعة الموضوعات الداخلية
$MQTT.deliver.pubrel. يتيح هذا الإجراء للعميل تجاوز أذونات الاشتراك المُعدة مسبقًا وكشف بيانات تعريف بروتوكول MQTT QoS2 للجلسات داخل الحساب. QoS2 (مستوى جودة الخدمة 2) هي آلية بروتوكول تضمن تسليم الرسالة مرة واحدة فقط.التوصيات
تحديث خادم NATS إلى الإصدار 2.14.3 أو أحدث.
تحديث خادم NATS إلى الإصدار 2.12.12 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾