NATS

v2.15.2Networking & Messaging

2026년 10월 26일

유지보수 성격의 릴리스로, `Go` 보안 업데이트와 인증 및 인증서 처리의 정확성 수정이 포함됩니다. JetStream 스냅샷, `leafnode` ACL, MQTT OCSP 동작도 바로잡았습니다.

조치 필요 (1)

securityGo 1.27.3 보안 업데이트
Go 1.27.3으로 업데이트하고, CVE-2026-111943 대응을 위해 eMudhra 중간 인증서를 신뢰하지 않도록 했습니다.

securityleafnode 연결 ACL 처리 수정
leafnode 연결을 사용하는 경우에 적용됩니다.
ACL이 허용 및 거부 목록을 무시하고 $MQTT.> 권한을 묵시적으로 허용하던 동작을 수정했습니다.

그 외 기록된 변경 5건 전체fixes 5

- Allowed connection types are now correctly respected in auth callout setups
- Fixed a potential queue sub weight amplification in the sublist
- OCSP responses are now correctly bound to the certificate serial number
- Restored v1 stream snapshots now correctly guard against excessive subject lengths, subject counts or block counts
- OCSP verification for MQTT connections now correctly obeys the ocsp_peer option in the mqtt block

NATS 스택에 추가

조치가 필요한 릴리스가 나왔을 때 주간 메일로 알려드립니다. 이번 릴리스의 보안 패치 같은 것들입니다.