Keenanwgn

**Nome do Software Vulnerável e Versões Afetadas** NATS Server versões anteriores a 2.14.0 NATS Server versões anteriores a 2.12.7 NATS Server versões anteriores a 2.11.16 **Description** Um usuário autenticado com permissões de negação de assinatura pode ignorar uma regra de negação de assunto simples ao utilizar uma assinatura de fila. Isso ocorre porque a avaliação de regras de negação específicas de fila pode anular o resultado de uma regra de negação de assunto simples quando o nome da fila em si não for negado. **Recommendations** Atualizar para a versão 2.14.0 Atualizar para a versão 2.12.7 Atualizar para a versão 2.11.16

**Nome do Software Vulnerável e Versões Afetadas** NATS Server versões anteriores a 2.14.0 NATS Server versões anteriores a 2.12.7 NATS Server versões anteriores a 2.11.16 **Description** Um usuário autenticado pode receber mensagens em assuntos negados. Isso ocorre quando uma assinatura de curinga (wildcard) se sobrepõe a uma regra de negação de curinga configurada, mas não é um subconjunto dela. Além disso, assinaturas de fila podem afetar a entrega de mensagens para consumidores de fila legítimos. **Recommendations** Atualizar para a versão 2.14.0 Atualizar para a versão 2.12.7 Atualizar para a versão 2.11.16

**Nome do Software Vulnerável e Versões Afetadas** NATS Server versões anteriores a 2.14.0 NATS Server versões anteriores a 2.12.7 NATS Server versões anteriores a 2.11.16 **Description** Quando `no auth user` está configurado, um caminho rápido de processamento (parser fast path) destinado a conexões de clientes comuns pode ser aplicado a ouvintes de rota ou leafnode. Isso permite que um peer não autenticado ignore a autenticação CONNECT entre servidores e opere com os privilégios associados a esse tipo de conexão. **Recommendations** Atualize para a versão 2.14.0 ou posterior. Atualize para a versão 2.12.7 ou posterior. Atualize para a versão 2.11.16 ou posterior.