CVE-2026-58210

Опубликовано: 08 июл. 2026

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

NATS Server is a high-performance server for NATS.io, the cloud and edge native messaging system. Prior to 2.14.3 and 2.12.12, an unauthenticated MQTT client could cause the server to retain large incomplete MQTT CONNECT packets before authentication completed, consuming server memory while the parser waited for the advertised MQTT packet length. This issue is fixed in versions 2.14.3 and 2.12.12.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:linuxfoundation:nats-server:*:*:*:*:*:*:*:*

Версия до 2.12.12 (исключая)

cpe:2.3:a:linuxfoundation:nats-server:*:*:*:*:*:*:*:*

Версия от 2.14.0 (включая) до 2.14.3 (исключая)

EPSS

Процентиль: 50%

0.00732

Низкий

7.5 High

CVSS3

Дефекты

CWE-400

Связанные уязвимости

CVE-2026-58210

CVSS3: 7.5

ubuntu

около 1 месяца назад

[Unknown description]

CVE-2026-58210

CVSS3: 7.5

debian

29 дней назад

NATS Server is a high-performance server for NATS.io, the cloud and ed ...

EPSS

Процентиль: 50%

0.00732

Низкий

7.5 High

CVSS3

Дефекты

CWE-400