جزئیات آسیب‌پذیری
CVE-2026-58210
nats-io nats-server
NATS Server: MQTT partial CONNECT packets can exhaust pre-auth memory
CVSS 3.1
7.5بالا
شرح رسمی (انگلیسی)
NATS Server is a high-performance server for NATS.io, the cloud and edge native messaging system. Prior to 2.14.3 and 2.12.12, an unauthenticated MQTT client could cause the server to retain large incomplete MQTT CONNECT packets before authentication completed, consuming server memory while the parser waited for the advertised MQTT packet length. This issue is fixed in versions 2.14.3 and 2.12.12.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (GitHub_M) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| nats-io | nats-server | < 2.12.12 | CVEProject cvelistV5 (CNA) |
| nats-io | nats-server | >= 2.14.0-RC.1, < 2.14.3 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۵- https://github.com/nats-io/nats-server/security/advisories/GHSA-r72h-j7qq-v6qg x_refsource_CONFIRM
- https://github.com/nats-io/nats-server/commit/bce9ef39469e610aeddb819194ceb7f7edfc0861 x_refsource_MISC
- https://github.com/nats-io/nats-server/commit/e016e47bbf70304945f2ae9dc397e4862adefaf5 x_refsource_MISC
- https://github.com/nats-io/nats-server/releases/tag/v2.12.12 x_refsource_MISC
- https://github.com/nats-io/nats-server/releases/tag/v2.14.3 x_refsource_MISC
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۴/۱۷
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۴/۱۸
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- GitHub_M
پیش‌بینی بهره‌برداری (EPSS)
۰٫۷۴٪
احتمال بهره‌برداری در ۳۰ روز
۵۴٫۸٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-400Uncontrolled Resource Consumption