Medium WID-SEC-2026-0487 1 CVE

NATS Server: Schwachstelle ermöglicht Denial of Service

Published Feb 23, 2026 · Updated Feb 24, 2026 · Revision 2 · de-DE

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in NATS Server ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Der NATS-Server ist ein Server für NATS.io, das Cloud- und Edge-native Messaging-System.

Vulnerabilities 1

Medium 5.9

CVE-2026-27571

nats-server websockets are vulnerable to pre-auth memory DoS

NATS-Server is a High-Performance server for NATS.io, a cloud and edge native messaging system. The WebSockets handling of NATS messages handles compressed messages via the WebSockets negotiated compression. Prior to versions 2.11.2 and 2.12.3, the implementa…

nats-io nats-server k3s-static-1.32 k3s-1.32 Debian Ubuntu Azure Linux Wolfi Go

Feb 24, 2026

Revision history

2026-02-24 #2
Referenz(en) aufgenommen: EUVD-2026-8538
2026-02-23 #1
Initiale Fassung

References

Nats-Server GitHub vom 2026-02-23
https://github.com/nats-io/nats-server/security/advisories/GHSA-qrvq-68c2-7grw