Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NATS-Server 是适用于云和边缘原生消息系统 NATS.io 的高性能服务器。在低于版本 2.11.15 和 2.12.6的情况下当使用 mTLS 进行客户端身份验证并通过“verify_and_map”从客户端证书的主题 DN 派生 NATS 身份时将无法正确强制执行 RDN 的某些模式从而允许身份验证绕过。这确实需要来自已受信任的客户端证书的 CA 的有效证书，以及 NATS 维护人员认为不可能的“DN”命名模式。因此这是一次不可能的攻击。但非常熟悉“DN”构建模式的管理员可能会受到影响。版本 2.11.15 和 2.12.6 包含一个补丁。
    作为变通方案，开发人员应检查其 CA 颁发实践。 (CVE-2026-33248)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-33248

medium Nessus 插件 ID 303841

版本 1.7