CVE-2026-107324
Təsvir
MongoDB Go Driver-də BSON dəyərinin uzunluğunun idarə edilməsində yaranan tam ədəd daşması (integer overflow), tətbiq yanlış formalaşdırılmış BSON sənədini təsdiqlədikdə və ya ona müraciət etdikdə runtime panikasına səbəb ola bilər. Təsirə məruz qalan tətbiqə BSON baytlarını göndərə bilən autentifikasiya olunmamış aktor, qorunmayan tətbiq prosesini dayandıra və xidmətdən imtinaya (DoS) səbəb ola bilər. Drayverin server monitorinqi yolu panika bərpası (panic recovery) mexanizminə malikdir və yalnız server seçimi uğursuzluğu ilə məhdudlaşır.
Necə düzəltmək olar
- mongodb go_driver1.2.0, 2.9.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mongodb go_driver | 1.0.0 ≤ v < 1.2.0, 2.0.0 ≤ v < 2.9.0 | 1.2.0, 2.9.0 |
| microsoft azl3_kata-containers_4.1.0.kata0-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kata-containers-cc_3.15.0.aks0-21 | Aralıq göstərilməyib | — |
| microsoft azl3_keda_2.14.1-19 | Aralıq göstərilməyib | — |
| microsoft azl3_kubevirt_1.8.4-2 | Aralıq göstərilməyib | — |
| microsoft azl3_packer_1.9.5-21 | Aralıq göstərilməyib | — |
| microsoft azl3_skopeo_1.14.4-13 | Aralıq göstərilməyib | — |
| microsoft azl3_telegraf_1.31.0-33 | Aralıq göstərilməyib | — |
| microsoft azl3_kata-containers_4.1.0.kata1-2 | Aralıq göstərilməyib | — |
| microsoft azl3_kata-containers-cc_3.15.0.aks0-23 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.