Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - NATS-Server 是適用於雲端與邊緣原生訊息系統 NATS.io 的高效能伺服器。 2.11.15 和 2.12.6版之前使用 mTLS 處理用戶端身分並使用 `verify_and_map` 從用戶端憑證的主體 DN 衍生 NATS 身分時可能無法正確強制執行某些 RDN 模式進而允許驗證繞過。這需要來自用戶端憑證已受信任之 CA 的有效憑證以及 NATS 維護者認為不可能發生的「DN」命名模式。因此這是不太可能發生的攻擊。儘管如此成熟 `DN` 建構模式的系統管理員仍可能受到影響。 2.11.15 和 2.12.6 版包含一個修正。
    開發人員應檢閱其 CA 核發做法作為因應措施。 (CVE-2026-33248)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-33248

medium Nessus Plugin ID 303841

版本 1.7