There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - NATS-Server is a High-Performance server for NATS.io, a cloud and edge native messaging system. Prior to
    versions 2.11.14 and 2.12.5, if the nats-server has the "leafnode" configuration enabled (not default),
    then anyone who can connect can crash the nats-server by triggering a panic. This happens pre-
    authentication and requires that compression be enabled (which it is, by default, when leafnodes are
    used). Versions 2.11.14 and 2.12.5 contain a fix. As a workaround, disable compression on the leafnode
    port. (CVE-2026-29785)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - NATS-Server 是適用於 NATS.io 的高效能伺服器，雲端和邊緣原生訊息系統。在版本 2.11.14 和 2.12.5之前，如果 nats-server 已啟用葉節點組態 （非預設），則任何可以連線的人都可以通過觸發錯誤來使 nats-server 崩潰。這會在預先驗證時發生，並需要啟用壓縮 （預設情況下，當使用葉節點時會啟用壓縮）。版本 2.11.14 並 2.12.5 包含修正。因應措施是停用葉節點連接埠上的壓縮。（CVE-2026-29785）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NATS-Server 是用于 NATS.io 的高性能服务器，是一个云和边缘原生消息系统。在版本 2.11.14 和 2.12.5之前，如果 nats-server 启用了 leafnode 配置（非默认设置），则任何可以连接的用户都可通过触发错误来造成 nats-server 崩溃。这在预先认证的情况下发生，并且需要启用压缩（使用叶节点时默认启用压缩）。版本并2.11.142.12.5包含一个补丁。变通方案是禁用叶节点端口上的压缩。（CVE-2026-29785）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - NATS-Serverは、クラウドおよびエッジネイティブメッセージングシステムである NATS.io 用の高性能サーバーです。バージョン 2.11.14 および 2.12.5 より前では、nats-server で leafnode 構成が有効になっている場合(デフォルトでは無効)、接続できるすべてのユーザーが、パニックを発生させることで nats-server をクラッシュさせることができます。これは認証前に行われ、圧縮が有効になっている必要があります(リーフノードが使用されている場合はデフォルトで有効になっています)。バージョン 2.11.14 および 2.12.5 には修正が含まれています。回避策として、leafnode ポートで圧縮を無効にしてください。(CVE-2026-29785)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

An update of the telegraf package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - NATS-Server is a High-Performance server for NATS.io, a cloud and edge native messaging system. Prior to     versions 2.11.14 and 2.12.5, if the nats-server has the leafnode configuration enabled (not default),     then anyone who can connect can crash the nats-server by triggering a panic. This happens pre-     authentication and requires that compression be enabled (which it is, by default, when leafnodes are     used). Versions 2.11.14 and 2.12.5 contain a fix. As a workaround, disable compression on the leafnode     port. (CVE-2026-29785)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
460331	Echo: github.com/nats-io/nats-server/v2: security update to 2.11.14	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/5	high
460331	Echo: github.com/nats-io/nats-server/v2: security update to 2.11.14	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/5	high
439169	SCA: security update for github.com/nats-io/nats-server/v2 (GHSA-52jh-2xxh-pwh6)	Tenable Cloud Security	SCA Checks	2026/3/25	2026/7/2	high
439169	SCA: security update for github.com/nats-io/nats-server/v2 (GHSA-52jh-2xxh-pwh6)	Tenable Self-Hosted Container Security	SCA Checks	2026/3/25	2026/7/2	high
303850	Linux Distros 未修補的弱點：CVE-2026-29785	Nessus	Misc.	2026/3/26	2026/7/18	high
303850	Linux Distros 未修补的漏洞：CVE-2026-29785	Nessus	Misc.	2026/3/26	2026/7/18	high
303850	Linux Distros のパッチ未適用の脆弱性: CVE-2026-29785	Nessus	Misc.	2026/3/26	2026/7/18	high
332435	Photon OS 5.0: Telegraf PHSA-2026-5.0-91-0841	Nessus	PhotonOS Local Security Checks	2026/8/5	2026/8/5	high
303850	Linux Distros Unpatched Vulnerability : CVE-2026-29785	Nessus	Misc.	2026/3/26	2026/7/18	high
312343	Photon OS 5.0: Telegraf PHSA-2026-5.0-0841	Nessus	PhotonOS Local Security Checks	2026/5/6	2026/5/6	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high