جزئیات آسیب‌پذیری
CVE-2026-58207
nats-io nats-server
NATS Server: Remote crash via integer overflow in Connz pagination
CVSS 3.1
7.7بالا
شرح رسمی (انگلیسی)
NATS Server is a high-performance server for NATS.io, the cloud and edge native messaging system. Prior to 2.14.3 and 2.12.12, a client able to send account-scoped connection monitoring requests could crash the server by supplying Connz pagination Offset and Limit values that overflowed internal arithmetic before the response window was safely bounded. This issue is fixed in versions 2.14.3 and 2.12.12.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.7بالا | 3.1 | CVEProject cvelistV5 (CNA) (GitHub_M) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| nats-io | nats-server | < 2.12.12 | CVEProject cvelistV5 (CNA) |
| nats-io | nats-server | >= 2.14.0-RC.1, < 2.14.3 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۵- https://github.com/nats-io/nats-server/security/advisories/GHSA-q59r-vq66-pxc2 x_refsource_CONFIRM
- https://github.com/nats-io/nats-server/commit/2ae047139e37a38cb01e259a67909e7a39fa38e9 x_refsource_MISC
- https://github.com/nats-io/nats-server/commit/894d9411927681d66ce349bf1afe49608dc0c1a3 x_refsource_MISC
- https://github.com/nats-io/nats-server/releases/tag/v2.12.12 x_refsource_MISC
- https://github.com/nats-io/nats-server/releases/tag/v2.14.3 x_refsource_MISC
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۴/۱۷
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۴/۱۸
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- GitHub_M
پیش‌بینی بهره‌برداری (EPSS)
۰٫۵۶٪
احتمال بهره‌برداری در ۳۰ روز
۴۶٫۸٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-190Integer Overflow or Wraparound