NATS

v2.14.9Networking & Messaging

2026年10月26日

Goのセキュリティ更新と、認証、OCSP、JetStream、leafnodes、MQTTに関する正確性の修正を含むメンテナンスリリースです。認証や接続動作に関わる環境では内容の確認が必要です。

要対応 (1)

securityGo 1.26.10への更新
Goを1.26.10へ更新しました。CVE-2026-111943への緩和策として、eMudhraの中間証明書を信頼しないようにしています。

その他の記録済み変更 6 件すべてfixes 6

- Allowed connection types are now correctly respected in auth callout setups
- Fixed a potential queue sub weight amplification in the sublist
- OCSP responses are now correctly bound to the certificate serial number
- Restored v1 stream snapshots now correctly guard against excessive subject lengths, subject counts or block counts
- ACLs on leafnode connections no longer override allow/deny lists to implicitly allow $MQTT.> permissions
- OCSP verification for MQTT connections now correctly obeys the ocsp_peer option in the mqtt block

NATSをスタックに追加

対応が必要なリリースが出たときに、週次メールでお知らせします。今回のセキュリティパッチも、その一例です。