Skip to content
OpenAdvisories
Medium WID-SEC-2026-0641 2 CVEs

NATS Server: Mehrere Schwachstellen ermöglichen Denial of Service

Published Mar 9, 2026 · Updated Jun 1, 2026 · Revision 3 · de-DE

Vendor: Red Hat Product: Enterprise Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in NATS Server ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Der NATS-Server ist ein Server für NATS.io, das Cloud- und Edge-native Messaging-System.

Vulnerabilities 2

  • High 7.5
    CVE-2026-27889

    NATS: Pre-auth remote server crash via WebSocket frame length overflow in wsRead

    NATS-Server is a High-Performance server for NATS.io, a cloud and edge native messaging system. Starting in version 2.2.0 and prior to versions 2.11.14 and 2.12.5, a missing sanity check on a WebSockets frame could trigger a server panic in the nats-server. T…

    nats-io nats-server k3s-static-1.32 k3s-1.32 Debian Ubuntu Wolfi Go
  • High 7.5
    CVE-2026-29785

    NATS Server panic via malicious compression on leafnode port

    NATS-Server is a High-Performance server for NATS.io, a cloud and edge native messaging system. Prior to versions 2.11.14 and 2.12.5, if the nats-server has the "leafnode" configuration enabled (not default), then anyone who can connect can crash the nats-ser…

    nats-io nats-server k3s k3s-static Debian Ubuntu Azure Linux Wolfi Go

Revision history

  1. #3

    Neue Updates von Red Hat aufgenommen

  2. #2

    Referenz(en) aufgenommen: EUVD-2026-15962, EUVD-2026-15963

  3. #1

    Initiale Fassung

References