JVNDB-2026-005586

Linux Foundationのnats-serverにおける複数の脆弱性

NATS-Serverは、NATS.ioのための高性能サーバーであり、クラウドおよびエッジネイティブのメッセージングシステムです。NATSメッセージのWebSocketsによる処理は、WebSocketsでネゴシエートされた圧縮を通じて圧縮メッセージを処理します。バージョン2.11.2および2.12.3より前では、実装がNATSメッセージのメモリサイズに制限を設けていましたが、NATSメッセージを構築する際のメモリストリームのメモリ消費を独立して制限していませんでした。これにより、サイズの検証に失敗する可能性がありました。攻撃者は圧縮爆弾を利用して過剰なメモリ消費を引き起こし、多くの場合、オペレーティングシステムがサーバープロセスを終了させる結果になります。圧縮の使用は認証前にネゴシエートされるため、この脆弱性を悪用するために有効なNATSの認証情報は不要です。バージョン2.11.2および2.12.3での修正は、メッセージが大きすぎる場合に継続せずに解凍を失敗させるように制限を設けたことです。この脆弱性は、WebSocketsを使用し、かつネットワークポートを信頼できないエンドポイントに公開しているデプロイメントにのみ影響します。

Linux Foundation

• nats-server 2.11.12 未満
• nats-server 2.12.0 以上 2.12.3 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub Advisory Database : nats-server WebSockets pre-auth memory DoS  Advisory  nats-io/nats-server  GitHub

1. 高圧縮データの不適切な処理 (データ増幅)(CWE-409) [その他]
2. 制限またはスロットリング無しのリソースの割り当て(CWE-770) [その他]

1. CVE-2026-27571

1. National Vulnerability Database (NVD) : CVE-2026-27571
2. 関連文書 : Release Release v2.11.12  nats-io/nats-server  GitHub
3. 関連文書 : Release Release v2.12.3  nats-io/nats-server  GitHub
4. 関連文書 : [FIXED] Websocket: limit buffer size during decompression of a frame  nats-io/nats-server@f77fb7c  GitHub

• [2026年03月02日]
    掲載