一、 漏洞 CVE-2020-26149 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在 NATS 2.0.0-209 之前，NATS 2.0.0-209 之前的 NATS 版本，包括 NATS.js, NATS.ws 和 NATS.deno，允许客户端向服务器披露认证信息。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
NATS nats.js before 2.0.0-209, nats.ws before 1.0.0-111, and nats.deno before 1.0.0-9 allow credential disclosure from a client to a server.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
NATS nats.js，nats.ws， nats.deno 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
nats.js和nats.js都是个人开发者的一个nodejs的邮件系统客户端。 NATS存在安全漏洞。该漏洞源于允许从客户端向服务器公开证书。以下产品及版本受到影响：2.0.0-209之前版本的NATS nats.js，1.0.0-111之前的nats.ws之前版本，1.0.0-9之前版本的nats.deno。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2020-26149 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2020-26149 的情报信息