CVE-2026-114645
Təsvir
MongoDB C Driver-ın yalnız Windows üçün nəzərdə tutulmuş Kerberos/SSPI autentifikasiya kodundakı 32-bitlik tam ədəd dövriyyəsi (integer wraparound), klientin qoşulma konfiqurasiyasında həddindən artıq uzun etibarlılıq dəyəri təqdim edildikdə, kifayət qədər kiçik heap buferinin ayrılmasına səbəb ola bilər. Təsirə məruz qalan autentifikasiya mexanizmi ilə birlikdə həmin klient tərəfli konfiqurasiyanı idarə edə bilən şəxs, drayverin ayrılmış buferin sərhədlərindən kənara yazmasına səbəb ola bilər. Bu, klient prosesinin yaddaşının korlanmasına və klient tətbiqinin xidmətdən imtinasına gətirib çıxara bilər. Problem yalnız Windows-native autentifikasiya backend-i ilə kompilyasiya edilmiş klient versiyalarına təsir edir.
Necə düzəltmək olar
- MongoDB C Driver1.30.14, 2.5.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| MongoDB C Driver | 1.6.0 ≤ v < 1.30.14, 2.0.0 ≤ v < 2.5.7 | 1.30.14, 2.5.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.