CVE:CVE-2022-26652
CNNVD:CNNVD-202203-849
Nats-Server是一个用于 Nats.io、云和边缘本机消息传递系统的高性能服务器。
Nats-Server 2.7.4 之前版本的 JetStream 组件存在安全漏洞，该漏洞源于没有正确清理存档文件的元素。NATS 的用户可能导致 NATS 服务器将任意内容写入攻击者控制的文件名。
solution:Upgrade nats nats_server to a higher version than 2.7.4,and avoid the version [2.2.0,2.7.4); Upgrade nats nats_streaming_server to a higher version than 0.24.3,and avoid the version [0.15.0,0.24.3)