FICHE CVE

CVE-2026-33218

Publiée le 2026-03-25 · Dernière modification le 2026-08-24

🇫🇷 EN BREF

Les versions de NATS-Server antérieures à 2.11.15 et 2.12.6 sont vulnérables à une attaque par déni de service via le port leafnode. Un attaquant distant non authentifié peut faire planter le serveur en envoyant un message spécifiquement malformé, sans qu'aucune interaction de l'utilisateur ne soit nécessaire. Il s'agit d'une attaque simple à exécuter pour toute personne ayant un accès réseau à ce port.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

Validation des entrées insuffisante · CWE-20 CWE-1286

Publiée2026-03-25

Dernière modification2026-08-24

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

NATS-Server is a High-Performance server for NATS.io, a cloud and edge native messaging system. Prior to versions 2.11.15 and 2.12.6, a client which can connect to the leafnode port can crash the nats-server with a certain malformed message pre-authentication. Versions 2.11.15 and 2.12.6 contain a fix. As a workaround, disable leafnode support if not needed or restrict network connections to the leafnode port, if plausible without compromising the service offered.