CVE-2026-106437
Təsvir
MongoDB C Driver-dəki BSON bufer rezervasiya API-si beş baytlıq minimum BSON uzunluğundan daha kiçik bir dəyəri qeyd edə bilər. Sonrakı əlavə etmə və ya müqayisə əməliyyatları imzalanmamış uzunluq hesablamalarında underflow-a səbəb ola və sənəd buferinin xaricində oxuma və ya yazma əməliyyatlarını yerinə yetirə bilər. Qoşulmuş tətbiq tərəfindən təmin edilən uzunluğa təsir göstərə bilən aktor, tətbiqin dayanmasına və ya bitişik proses yaddaşının oxunmasına və ya korlanmasına səbəb ola bilər. Bu problemin yaranması üçün tətbiqin bson_reserve_buffer funksiyasına həddindən aşağı dəyər ötürməsi və daha sonra təsirlənmiş əməliyyatı yerinə yetirməsi tələb olunur.
Necə düzəltmək olar
- mongodb c_driver1.30.13, 2.5.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mongodb c_driver | 1.4.0 ≤ v < 1.30.13, 2.0.0 ≤ v < 2.5.6 | 1.30.13, 2.5.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.