CVE:CVE-2020-26892
CNNVD:CNNVD-202011-671
NATS Server是一款开源消息系统。该系统主要用于云原生应用、物联网消息传递和微服务架构等。
NATS nats-server 2.1.9之前版本存在安全漏洞，该漏洞源于JWT库不正确的访问控制，处理过期凭据的方式。
solution:Upgrade linuxfoundation nats-server to a higher version than 2.1.9,and avoid the version (,2.1.9); Upgrade fedoraproject fedora to a higher version than 33,and avoid the version 33