CVE-2020-28466 in nats-server
الملخص
بحسب VulDB • 28/06/2026
هذا يؤثر على جميع إصدارات الحزمة github.com/nats-io/nats-server/server. يمكن للحسابات غير الموثوقة إحداث توقف في الخادم باستخدام تكوينات تمثل دورات تصدير/استيراد الخدمات. إخلاء مسؤولية من قبل المشرفين: تشغيل خدمة NATS المعروضة للمستخدمين غير الموثوقين يشكل خطراً متزايداً. أي ثغرة تسمح بالتنفيذ البعيد للكود أو ما يعادلها من حيث الخطورة، أو حجب الخدمة بواسطة مستخدمين غير مصادق عليهم، ستؤدي إلى إصدارات تصحيحية سريعة من قبل مشرفي NATS. الإصلاحات الخاصة بقضايا حجب الخدمة التي لا تشكل تهديداً للتنفيذ البعيد للكود، عندما تقتصر على حاملي الحسابات، فمن المرجح أن تُدمج في فرع التطوير الرئيسي دون اهتمام خاص. يُنصح أولئك الذين يشغلون مثل هذه الخدمات بالبناء بانتظام من git.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.