CVE-2021-3127 in NATS Server

Sumário

de VulDB • 07/06/2026

O NATS Server 2.x anterior à versão 2.2.0 e a biblioteca JWT anterior à versão 2.0.1 apresentam Controle de Acesso Incorreto, pois as vinculações do Import Token são manipuladas de forma inadequada.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 12/01/2021
• Divulgação: 17/03/2021
• Moderação: aceite
• Entrada: VDB-171335
• CPE: pronto
• CWE: CWE-284 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.01460
• KEV: não
• Atividades: muito baixo
• Sector: Insurance, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-3127
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-3127
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-3127/