CVE-2026-58254
Açıklama
NATS Server, bulut ve uç nokta yerel mesajlaşma sistemi olan NATS.io için yüksek performanslı bir sunucudur. 2.14.3 ve 2.12.8 sürümlerinden önce, mesaj izleme hedef kontrolleri standart istemci bağlantılarına uygulanırken, leafnode bağlantıları üzerinden gelen mesajlara tutarlı bir şekilde uygulanmıyordu; bu durum, bir leafnode operatörünün normalde izin verilmeyen konulara izleme olayları göndermesine ve etkilenen mesajların normal teslimatını veya depolanmasını engellemek için yalnızca izlemeye özel davranışları kullanmasına olanak tanıyordu. Bu sorun 2.14.3 ve 2.12.8 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- linuxfoundation nats-server2.12.8, 2.14.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linuxfoundation nats-server | v < 2.12.8, 2.14.0 ≤ v < 2.14.3 | 2.12.8, 2.14.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.