CVE-2026-58207

Yüksek

Açıklama

NATS Server, bulut ve uç nokta yerel mesajlaşma sistemi olan NATS.io için yüksek performanslı bir sunucudur. 2.14.3 ve 2.12.12 sürümlerinden önce, hesap kapsamlı bağlantı izleme istekleri gönderebilen bir istemci, yanıt penceresi güvenli bir şekilde sınırlandırılmadan önce dahili aritmetiği taşıran Connz sayfalama Offset ve Limit değerleri sağlayarak sunucuyu çökertebilir. Bu sorun 2.14.3 ve 2.12.12 sürümlerinde düzeltilmiştir.

ÖnemYüksek

CVSS7.7

İstismar olasılığı—

ÜrünLinuxfoundation Nats-server

Yayın8 Tem 2026

İlk görülme8 Tem 2026

Zayıflık türüCWE-190Tamsayı taşması

Nasıl düzeltilir

Güncelleyin

linuxfoundation nats-server2.12.12, 2.14.3 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
linuxfoundation nats-server	2.12.0 ≤ v < 2.12.12, 2.14.0 ≤ v < 2.14.3	2.12.12, 2.14.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.