# NATS v2.15.2

> Networking & Messaging · 2026-10-26

Goのセキュリティ更新を含む保守リリースです。認証、証明書処理、JetStreamスナップショット、`leafnode` ACL、MQTTのOCSP動作に関する正確性の修正も含まれます。

## 要対応
- **[security]** `Go` `1.27.3`への更新
  - `Go`を`1.27.3`に更新し、eMudhraの中間証明書を信頼しないことで`CVE-2026-111943`への対策を含めています。

## 影響確認
- **[security]** `leafnode`接続におけるACLの許可判定修正
  - `leafnode`接続を使用している場合に適用されます。
  - `leafnode`接続のACLがallow/denyリストを上書きし、`$MQTT.>`の権限を暗黙に許可することはなくなりました。

## その他の記録された変更
- 5 (defect_corrected 5)

[分析の詳細](https://ratatosk.io/ja/releases/nats/v2.15.2)

[元のリリースノート](https://github.com/nats-io/nats-server/releases/tag/v2.15.2)