CVE-2026-13072
Kritik
Təsvir
Tək mongod nüsxəsində compute rejimi aktiv olduqda, aqreqasiya konveyerinin emalı zamanı xaricdən gələn BSON məlumatlarının kifayət qədər yoxlanılmaması yaddaşın korlanmasına səbəb ola bilər ki, bu da prosesin dayandırılmasına və ya digər gözlənilməz davranışa gətirib çıxara bilər. Bu konfiqurasiya standart deyil və işə salınma zamanı açıq şəkildə aktivləşdirilməsini tələb edir.
CiddilikKritik
CVSS9.2
İstismar ehtimalı35. faiz dərəcəsi0,4%
Məhsul
Mongodb
Dərc22 iyl 2026
İlk görülmə22 iyl 2026
Zəiflik növüCWE-122CWE-122
Necə düzəltmək olar
Yeniləyin
- mongodb mongodb7.0.39, 8.0.28, 8.2.12, 8.3.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mongodb mongodb | 7.0.0 ≤ v < 7.0.39, 8.0.0 ≤ v < 8.0.28, 8.2.0 ≤ v < 8.2.12, 8.3.0 ≤ v < 8.3.7 | 7.0.39, 8.0.28, 8.2.12, 8.3.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.