CVE-2019-13126 in NATS Server

Résumé

par VulDB • 19/05/2026

Un dépassement d'entier dans NATS Server avant la version 2.0.2 permet à un attaquant distant de faire planter le serveur en envoyant une requête truquée. Si l'authentification est activée, l'attaquant distant doit d'abord s'être authentifié.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 01/07/2019
• Modérer: accepté
• Entrée: VDB-138946
• CPE: prêt
• CWE: CWE-190 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.01739
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13126
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13126
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13126/