| CNNVD-ID编号 | CNNVD-202009-1752 |
| CVE编号 | CVE-2020-26149 |
| 发布时间 | 2020-09-30 |
| 更新时间 | 2020-11-18 |
| 漏洞类型 | 其他 |
| 漏洞来源 | N/A |
| 危险等级 | 高危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
nats.js和nats.js都是个人开发者的一个nodejs的邮件系统客户端。
NATS存在安全漏洞。该漏洞源于允许从客户端向服务器公开证书。以下产品及版本受到影响：2.0.0-209之前版本的NATS nats.js，1.0.0-111之前的nats.ws之前版本，1.0.0-9之前版本的nats.deno。
目前厂商已发布升级了NATS nats.js，nats.ws， nats.deno 安全漏洞的补丁，NATS nats.js，nats.ws， nats.deno 安全漏洞的补丁获取链接：
https://www.openwall.com/lists/oss-security/2020/09/30/3
来源:MISC
链接：https://github.com/nats-io/nats.deno/compare/v1.0.0-8...v1.0.0-9
来源:MISC
链接：https://github.com/nats-io/nats.ws/commit/0a37ac2a411ff63f0707cda69a268c5fc4079eb7
来源:CONFIRM
来源:www.nsfocus.net
暂无