CVE-2026-58254
Təsvir
NATS Server NATS.io üçün yüksək məhsuldarlıqlı serverdir, bulud və edge native mesajlaşma sistemidir. 2.14.3 və 2.12.8 versiyalarından əvvəl mesaj izləmə təyinat yoxlamaları adi müştəri bağlantılarına tətbiq olunurdu, lakin leafnode bağlantıları vasitəsilə gələn mesajlara ardıcıl tətbiq olunmurdu ki, bu da leafnode operatoruna əks halda icazə verilməyəcək subject-lərə izləmə hadisələri göndərməyə və təsirlənmiş mesajların normal çatdırılmasının və ya saxlanmasının qarşısını almaq üçün yalnız izləmə davranışından istifadə etməyə imkan verirdi. Bu problem 2.14.3 və 2.12.8 versiyalarında düzəldilib.
Necə düzəltmək olar
- linuxfoundation nats-server2.12.8, 2.14.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linuxfoundation nats-server | v < 2.12.8, 2.14.0 ≤ v < 2.14.3 | 2.12.8, 2.14.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.