CVE-2026-29785
Açıklama
NATS-Server, bulut ve uç nokta yerel mesajlaşma sistemi olan NATS.io için yüksek performanslı bir sunucudur. 2.11.14 ve 2.12.5 sürümlerinden önce, nats-server'da "leafnode" yapılandırması etkinleştirilmişse (varsayılan değildir), bağlanabilen herhangi biri bir panic tetikleyerek nats-server'ı çökertebilir. Bu durum kimlik doğrulama öncesinde gerçekleşir ve sıkıştırmanın etkinleştirilmiş olmasını gerektirir (leafnode'lar kullanıldığında varsayılan olarak etkindir). 2.11.14 ve 2.12.5 sürümleri bir düzeltme içermektedir. Geçici çözüm olarak, leafnode bağlantı noktasında sıkıştırmayı devre dışı bırakın.
Nasıl düzeltilir
- linuxfoundation nats-server2.11.14, 2.12.5 ya da sonraki bir sürüm
- github.com/nats-io/nats-server/v22.11.14, 2.12.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linuxfoundation nats-server | v < 2.11.14, 2.12.0 ≤ v < 2.12.5 | 2.11.14, 2.12.5 |
| github.com/nats-io/nats-server/v2Go | v < 2.11.14, 2.12.0-RC.1 ≤ v < 2.12.5 | 2.11.14, 2.12.5 |
| github.com/nats-io/nats-serverGo | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.