PT-2026-56563
CVE-2026-58250
·
تاريخ النشر
2026-07-08
·
تاريخ التحديث
2026-07-14
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات خادم NATS الأقدم من 2.12.8
إصدارات خادم NATS الأقدم من 2.11.17
الوصف
يمكن أن يتسبب نظير غير مصدق له وصول شبكي إلى مستمع «leafnode» مع تمكين الضغط في تعطل الخادم. يحدث هذا أثناء مصافحة «leafnode» قبل المصادقة، عندما يتم إرسال رسائل بروتوكول INFO متكررة من «leafnode» قبل اكتمال عمليات المصادقة وإعداد الحساب.
التوصيات
تحديث خادم NATS إلى الإصدار 2.12.8 أو أحدث.
تحديث خادم NATS إلى الإصدار 2.11.17 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾