| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| github.com/nats-io/nats-server | 全バージョン | |
| github.com/nats-io/nats-server/v2 | ≥ 2.12.0-RC.1, < 2.12.6< 2.11.15 | 2.12.62.11.15 |
| nats-server | ≥ 2.12.0, < 2.12.6< 2.11.15 | 2.12.62.11.15 |
NATS.io is a high performance open source pub-sub distributed communication technology, built for the cloud, on-premise, IoT, and edge computing.
The nats-server provides an MQTT client interface.
When using ACLs on message subjects, these ACLs were not applied in the $MQTT.> namespace, allowing MQTT clients to bypass ACL checks for MQTT subjects.
Any version before v2.12.6 or v2.11.15
None.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン