Heimdall Security Logo

CVE-2026-58250

Vulnérabilité élevée dans nats-server (nats-io)

CVSS 7.5 · Élevée
EPSS 0.7%
nats-io•nats-server•Versions : >= 2.12.0-preview.1, < 2.12.8, < 2.11.17

Description

NATS Server is a high-performance server for NATS.io, the cloud and edge native messaging system. Prior to 2.12.8 and 2.11.17, an unauthenticated peer with network access to a leafnode listener with compression enabled could crash the server during the pre-authentication leafnode handshake by sending repeated leafnode INFO protocol messages before authentication and account setup completed. This issue is fixed in versions 2.12.8 and 2.11.17.

Gravité et risque d'exploitation

CVE-2026-58250 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.74 %, ce qui la place devant 53.8 % des CVE référencées.

Que faire ?

  • Vérifiez si nats-server (versions >= 2.12.0-preview.1, < 2.12.8, < 2.11.17) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE