CVE-2026-58253
Açıklama
NATS Server, bulut ve uç nokta yerel mesajlaşma sistemi olan NATS.io için yüksek performanslı bir sunucudur. 2.14.0, 2.12.7 ve 2.11.16 sürümlerinden önce, no_auth_user yapılandırıldığında, sıradan istemci bağlantıları için tasarlanmış bir ayrıştırıcı hızlı yolu (parser fast path) route veya leafnode dinleyicileri için de uygulanabiliyordu; bu durum, kimliği doğrulanmamış bir eşin sunucular arası CONNECT kimlik doğrulamasını atlamasına ve söz konusu bağlantı türüyle ilişkili ayrıcalıklarla işlem yapmasına izin veriyordu. Bu sorun 2.14.0, 2.12.7 ve 2.11.16 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- linuxfoundation nats-server2.11.16, 2.12.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linuxfoundation nats-server | v < 2.11.16, 2.12.0 ≤ v < 2.12.7 | 2.11.16, 2.12.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.