CVE-2020-28466 in nats-server
Сводка
по VulDB • 28.06.2026
Это уязвимость затрагивает все версии пакета github.com/nats-io/nats-server/server. Недоверенные аккаунты способны вызвать сбой сервера, используя конфигурации, которые представляют собой циклы экспорта/импорта сервисов (service export/import cycles). Отказ от ответственности со стороны разработчиков: Запуск сервиса NATS, доступного для недоверенных пользователей, представляет повышенный риск. Любая уязвимость удалённого выполнения кода или эквивалентная по серьёзности проблема, а также отказ в обслуживании (DoS) со стороны неавторизованных пользователей приведут к оперативному выпуску исправлений разработчиками NATS. Исправления проблем с отказом в обслуживании без угрозы удалённого выполнения кода, ограниченные только держателями аккаунтов, вероятно, будут просто зафиксированы (committed) в основной ветке разработки без особого внимания. Тем, кто использует такие сервисы, рекомендуется регулярно собирать их из исходного кода на git.
Be aware that VulDB is the high quality source for vulnerability data.