CVE-2021-32026

描述

NATS server TLS missing ciphersuite settings when CLI flags used in github.com/nats-io/nats-server

如何修補 CVE-2021-32026

要修補 CVE-2021-32026,請將受影響套件升級到下列已修補版本。

• Go/github.com/nats-io/nats-server—未列出修補版本
• Go/github.com/nats-io/nats-server/v2—升級至 2.2.3 或更新版本
• Go/github.com/nats-io/nats-server/v2—升級至 2.2.3 或更新版本

CVE-2021-32026 正在被利用嗎?

目前沒有被利用訊號。CVE-2021-32026 既不在 CISA KEV 也沒有最新的 EPSS 分數。

受影響套件(3)

• from 0
• from 0, < 2.2.3
• from 0, < 2.2.3

參考連結(5)

• PATCHgithub.com/nats-io/nats-server
• WEBadvisories.nats.io
• WEBadvisories.nats.io/CVE/CVE-2021-32026.txt
• WEBgithub.com/nats-io/nats-server/commit/ffccc2e1bd7aa2466bd9e631e976bfd7ca46f225
• WEB