Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NATS-Server 是适用于云和边缘原生消息系统 NATS.io 的高性能服务器。在低于 2.11.15 和 2.12.6的版本中NATS 消息标头“Nats-Request-Info:”本应作为 NATS 服务器的身份保证但从入站消息中剥离此标头并不完全有效。因此，具有任何常规客户端接口有效凭据的攻击者可在依赖此标头的服务中欺骗其身份。版本 2.11.15 和 2.12.6 包含一个补丁。没有已知的变通方案可用。(CVE-2026-33223)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-33223

medium Nessus 插件 ID 303827

版本 1.9