CVE:CVE-2020-26149
CNNVD:CNNVD-202009-1752
nats.js和nats.js都是个人开发者的一个nodejs的邮件系统客户端。
NATS存在安全漏洞。该漏洞源于允许从客户端向服务器公开证书。以下产品及版本受到影响：2.0.0-209之前版本的NATS nats.js，1.0.0-111之前的nats.ws之前版本，1.0.0-9之前版本的nats.deno。
solution:Upgrade linuxfoundation nats.deno to a higher version than 1.0.0-9,and avoid the version (,1.0.0-9); Upgrade linuxfoundation nats.js to a higher version than 2.0.0-209,and avoid the version (,2.0.0-209); Upgrade linuxfoundation nats.ws to a higher version than 1.0.0-111,and avoid the version (,1.0.0-111)