CVE-2026-106434
Orta
Təsvir
MongoDB libmongocrypt-in açıq şifrləməni açma komponenti, şifrləmənin açılması xətası qaytarmaq əvəzinə, tanınmayan şifrlənmiş faydalı yükü dəyişdirilmədən qaytara bilər. Saxlanılan şifrlənmiş sahələri dəyişdirə bilən aktor (məsələn, verilənlər bazasına yazıçı, server və ya şəbəkə vasitəçisi), təsirlənmiş tətbiqin təqdim edilən baytları şifrləməsi açılmış düz mətn kimi emal etməsinə səbəb ola bilər.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
Məhsul
Mongodb Libmongocrypt
Dərc8 okt 2026
İlk görülmə8 okt 2026
Zəiflik növüCWE-354CWE-354
Necə düzəltmək olar
Yeniləyin
- MongoDB libmongocrypt1.20.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| MongoDB libmongocrypt | 1.5.0 ≤ v < 1.20.5 | 1.20.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.