CVE-2020-28466 in nats-server
要約
〜によって VulDB • 2026年06月28日
これは、パッケージ github.com/nats-io/nats-server/server の全バージョンに影響します。信頼できないアカウントは、サービスエクスポート/インポートのサイクルを表す構成を使用してサーバーをクラッシュさせることができます。メンテナーからの免責事項：信頼できないユーザーに公開されているNATSサービスを運用することは、リスクが高まります。リモート実行の不具合や同等の深刻度、または認証されていないユーザーによるサービス妨害（DoS）が発生した場合、NATSのメンテナーは速やかに修正版をリリースします。リモート実行の脅威がなく、アカウント保持者に限定されるサービス妨害問題に対する修正は、特別な対応なしにメインの開発ブランチへのコミットにとどまる可能性があります。そのようなサービスを運用している場合は、gitから定期的にビルドすることを推奨します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.