CVE-2026-106429
Orta
Təsvir
MongoDB libmongocrypt-in KMS son nöqtələrinin analiz edilməsi məntiqindəki tam ədəd altdaşma (integer underflow) xətası, tətbiq prosesini dayandıran yaddaş ayrılması xətasına səbəb ola bilər. Bu, autentifikasiya olunmuş istifadəçi açar anbarı kolleksiyasındakı açar sənədini dəyişdirdikdə və ya tətbiq açarın yaradılması zamanı yolu və ya sorğusu sonra iki nöqtə ehtiva edən KMS son nöqtəsini qəbul etdikdə baş verə bilər. Problem ayrılmış sərhədlərdən kənar yaddaşa giriş təmin etmir.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
Məhsul
Mongodb Libmongocrypt
Dərc8 okt 2026
İlk görülmə8 okt 2026
Zəiflik növüCWE-191CWE-191
Necə düzəltmək olar
Yeniləyin
- MongoDB libmongocrypt1.20.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| MongoDB libmongocrypt | 1.1.0 ≤ v < 1.20.5 | 1.20.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.