CVE-2026-58209
Orta
Təsvir
NATS Server NATS.io üçün yüksək məhsuldarlıqlı serverdir, bulud və edge native mesajlaşma sistemidir. 2.14.3 və 2.12.12 versiyalarından əvvəl MQTT saxlanılan mesajların çatdırılması və QoS1+ davamlı təkrar oxutma, orijinal mövzuları abunəçinin konfiqurasiya edilmiş abunə qadağası qaydasına uyğun gələn mesajları çatdıra bilirdi, çünki bu çatdırılma yolları MQTT PUBLISH-i abunəçiyə göndərməzdən əvvəl konkret orijinal mövzunu ardıcıl olaraq yenidən yoxlamırdı. Bu problem 2.14.3 və 2.12.12 versiyalarında düzəldilib.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulLinuxfoundation Nats-server
Dərc8 iyl 2026
İlk görülmə8 iyl 2026
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Yeniləyin
- linuxfoundation nats-server2.12.12, 2.14.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linuxfoundation nats-server | v < 2.12.12, 2.14.0 ≤ v < 2.14.3 | 2.12.12, 2.14.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.