There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - NATS-Server is a High-Performance server for NATS.io, a cloud and edge native messaging system. The
    WebSockets handling of NATS messages handles compressed messages via the WebSockets negotiated
    compression. Prior to versions 2.11.2 and 2.12.3, the implementation bound the memory size of a NATS
    message but did not independently bound the memory consumption of the memory stream when constructing a
    NATS message which might then fail validation for size reasons. An attacker can use a compression bomb to
    cause excessive memory consumption, often resulting in the operating system terminating the server
    process. The use of compression is negotiated before authentication, so this does not require valid NATS
    credentials to exploit. The fix, present in versions 2.11.2 and 2.12.3, was to bounds the decompression to
    fail once the message was too large, instead of continuing on. The vulnerability only affects deployments
    which use WebSockets and which expose the network port to untrusted end-points. (CVE-2026-27571)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - NATS-Server 是一款高效能伺服器，適用於 NATS.io，為雲端及邊緣原生訊息系統。WebSockets 處理 NATS 訊息時，透過協商壓縮來處理壓縮訊息。在2.11.22.12.3版本和之前，實作會限制NATS訊息的記憶體大小，但並未獨立限制記憶體流的記憶體消耗，因此可能因容量問題而驗證失敗。攻擊者可能會使用壓縮炸彈造成過度記憶體消耗，常導致作業系統終止伺服器程序。壓縮的使用是在驗證前協商完成的，因此不需要有效的 NATS 憑證即可利用。修正方法在版本 2.11.2 和 2.12.3中存在，是限制解壓縮在訊息過大時失敗，而非繼續。此漏洞僅影響使用 WebSockets 並暴露網路埠給不受信任端點的部署。（CVE-2026-27571）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NATS-Server 是一款高性能服务器，面向 NATS.io，是云端和边缘原生消息系统。WebSockets对NATS消息的处理通过协商压缩处理压缩的消息。在 2.11.2 版本和 2.12.3之前，实现限制了NATS消息的内存容量，但在构建NATS消息时并未独立限制内存流的内存消耗，因此可能因大小原因导致验证失败。攻击者可以使用压缩炸弹导致内存过度消耗，通常导致操作系统终止服务器进程。压缩的使用是在认证前协商的，因此不需要有效的NATS凭证即可利用。解决方法出现在版本 2.11.2 和 2.12.3中，是限制解压在消息过大时失败，而不是继续。该漏洞仅影响使用WebSockets并将网络端口暴露给不可信端点的部署。（CVE-2026-27571）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - NATS-Serverは、クラウドおよびエッジネイティブのメッセージングシステムである NATS.io 向けの高性能サーバーです。WebSocketsによるNATSメッセージの処理は、WebSocketによるネゴート圧縮を介して圧縮されたメッセージを処理します。バージョン 2.11.2 および 2.12.3以前は、NATSメッセージのメモリサイズを制限していましたが、NATSメッセージを構築する際にメモリストリームのメモリ消費量を独立して制限しなかったため、サイズの理由で検証に失敗する可能性がありました。攻撃者は圧縮爆弾を使って過剰なメモリ消費を引き起こし、多くの場合、オペレーティングシステムがサーバープロセスを終了させることがあります。圧縮の使用は認証前に交渉されるため、有効なNATS認証情報を必要としません。修正案は、 2.11.2 および 2.12.3のバージョンに存在し、メッセージが大きすぎると復帰を続けずに失敗するよう制限することでした。この脆弱性はWebSocketを使用し、ネットワークポートを信頼できないエンドポイントに露出させる展開にのみ影響します。(CVE-2026-27571)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - NATS-Server is a High-Performance server for NATS.io, a cloud and edge native messaging system. The     WebSockets handling of NATS messages handles compressed messages via the WebSockets negotiated     compression. Prior to versions 2.11.2 and 2.12.3, the implementation bound the memory size of a NATS     message but did not independently bound the memory consumption of the memory stream when constructing a     NATS message which might then fail validation for size reasons. An attacker can use a compression bomb to     cause excessive memory consumption, often resulting in the operating system terminating the server     process. The use of compression is negotiated before authentication, so this does not require valid NATS     credentials to exploit. The fix, present in versions 2.11.2 and 2.12.3, was to bounds the decompression to     fail once the message was too large, instead of continuing on. The vulnerability only affects deployments     which use WebSockets and which expose the network port to untrusted end-points. (CVE-2026-27571)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
437951	SCA: security update for github.com/nats-io/nats-server/v2 (GHSA-qrvq-68c2-7grw)	Tenable Self-Hosted Container Security	SCA Checks	2/24/2026	7/2/2026	high
464089	Echo: github.com/nats-io/nats-server/v2: security update to 2.11.12	Tenable Self-Hosted Container Security	Echo Local Security Checks	10/2/2026	10/5/2026	high
437951	SCA: security update for github.com/nats-io/nats-server/v2 (GHSA-qrvq-68c2-7grw)	Tenable Cloud Security	SCA Checks	2/24/2026	7/2/2026	high
464089	Echo: github.com/nats-io/nats-server/v2: security update to 2.11.12	Tenable Cloud Security	Echo Local Security Checks	10/2/2026	10/5/2026	high
299911	Linux Distros 未修補的弱點：CVE-2026-27571	Nessus	Misc.	2/25/2026	7/19/2026	high
299911	Linux Distros 未修补的漏洞：CVE-2026-27571	Nessus	Misc.	2/25/2026	7/19/2026	high
299911	Linux Distros のパッチ未適用の脆弱性: CVE-2026-27571	Nessus	Misc.	2/25/2026	7/19/2026	high
299911	Linux Distros Unpatched Vulnerability : CVE-2026-27571	Nessus	Misc.	2/25/2026	7/19/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high