Aller au contenu
7.5 Élevée

CVE-2026-33218 NATS-Server is a High-Performance server for NATS.io, a cloud and edge native messaging system

Description

NATS-Server is a High-Performance server for NATS.io, a cloud and edge native messaging system. Prior to versions 2.11.15 and 2.12.6, a client which can connect to the leafnode port can crash the nats-server with a certain malformed message pre-authentication. Versions 2.11.15 and 2.12.6 contain a fix. As a workaround, disable leafnode support if not needed or restrict network connections to the leafnode port, if plausible without compromising the service offered.

Produits et versions touchés

Produit Versions touchées Corrigé en
Multicluster Global Hub 1.4.5 1779579439 premières → < 1779579439 1779579439
Multicluster Global Hub 1.5.4 1778867753 premières → < 1778867753 1778867753
Multicluster Global Hub 1.6.2 1780167118 premières → < 1780167118 1780167118
Red Hat OpenShift Container Platform 4 Versions non publiées
nats-server 2.12 2.12.0-RC.1 → < 2.12.6 2.12.6
Red Hat multicluster global hub 1.4.3 1779579439 premières → < 1779579439 1779579439
Red Hat multicluster global hub 1.5.2 1778867753 premières → < 1778867753 1778867753
Red Hat multicluster global hub 1.4.4 1779579439 premières → < 1779579439 1779579439
Red Hat multicluster global hub 1.6.0 1780167118 premières → < 1780167118 1780167118
Afficher les 7 autres branches
Produit Versions touchées Corrigé en
Red Hat multicluster global hub 1.5.0 1778867753 premières → < 1778867753 1778867753
Multicluster Global Hub 1.5.7 1778867753 premières → < 1778867753 1778867753
Multicluster Global Hub 1.6.5 1780167118 premières → < 1780167118 1780167118
Red Hat multicluster global hub 1.4.2 1779579439 premières → < 1779579439 1779579439
Red Hat multicluster global hub 1.5.1 1778867753 premières → < 1778867753 1778867753
Multicluster Global Hub 1.5.6 1778867753 premières → < 1778867753 1778867753
Red Hat multicluster global hub 1.5.3 1778867753 premières → < 1778867753 1778867753
Les 36 CVE de Multicluster Global Hub 1.4.5 →
Suivre cette CVE