PT-2026-56581 · Unknown · Nats Server

CVE-2026-58207

·

Publicado

2026-07-08

·

Atualizado

2026-07-09

CVSS v3.1

7.7

Alta

VetorAV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas NATS Server versões anteriores a 2.14.3 NATS Server versões anteriores a 2.12.12
Description Um cliente capaz de enviar solicitações de monitoramento de conexão com escopo de conta pode causar a falha do servidor. Isso ocorre quando o cliente fornece valores de Offset e Limit para a paginação do Connz que causam um estouro aritmético interno antes que a janela de resposta seja limitada com segurança.
Recommendations Atualize o NATS Server para a versão 2.14.3 ou posterior. Atualize o NATS Server para a versão 2.12.12 ou posterior.

Exploit

Correção

Integer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

AZL-92241
CVE-2026-58207
GHSA-Q59R-VQ66-PXC2

Produtos afetados

Nats Server