CVE-2026-58209 in nats-server
Zusammenfassung
von VulDB • 08.07.2026
Der NATS Server ist ein Hochleistungs-Server für NATS.io, das Cloud- und Edge-native Messaging-System. Vor den Versionen 2.14.3 und 2.12.12 konnten MQTT-Nachrichten mit beibehaltenem Inhalt (retained messages) sowie QoS1+-durable Replay-Meldungen Nachrichten zustellen, deren ursprüngliche Themen einem Abonnement-Deny-Rule eines Subscribers entsprachen, da diese Delivery-Pfade das konkrete Originalthema vor dem Senden der MQTT PUBLISH-Nachricht an den Subscriber nicht konsistent erneut überprüft haben. Dieses Problem wurde in den Versionen 2.14.3 und 2.12.12 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.