CVE-2026-58252
Açıklama
NATS Server, bulut ve uç nokta yerel mesajlaşma sistemi olan NATS.io için yüksek performanslı bir sunucudur. 2.14.0, 2.12.7 ve 2.11.16 sürümlerinden önce, kimliği doğrulanmış bir kullanıcı, joker karakterli (wildcard) bir abonelik yapılandırılmış bir joker karakter engelleme kuralı ile örtüştüğünde ancak onun alt kümesi olmadığında, engellenmiş konular üzerinden mesajlar alabiliyordu; ayrıca kuyruk abonelikleri, meşru kuyruk tüketicilerine yapılan teslimatları da etkileyebiliyordu. Bu sorun 2.14.0, 2.12.7 ve 2.11.16 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- linuxfoundation nats-server2.11.16, 2.12.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linuxfoundation nats-server | v < 2.11.16, 2.12.0 ≤ v < 2.12.7 | 2.11.16, 2.12.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.