PT-2026-56566
CVE-2026-58254
·
تاريخ النشر
2026-07-08
·
تاريخ التحديث
2026-07-14
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات خادم NATS الأقدم من 2.14.3
إصدارات خادم NATS الأقدم من 2.12.8
الوصف
لا يتم تطبيق عمليات التحقق من وجهة تتبع الرسائل بشكل متسق على الرسائل الواردة عبر اتصالات leafnode. وهذا يسمح لمشغل leafnode بإرسال أحداث التتبع إلى كيانات تكون عادةً مقيدة، واستخدام سلوك ”التتبع فقط“ لحظر التسليم القياسي أو التخزين للرسائل المتأثرة.
التوصيات
تحديث خادم NATS إلى الإصدار 2.14.3 أو أحدث.
تحديث خادم NATS إلى الإصدار 2.12.8 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾