CVE-2026-18694
Təsvir
MongoDB Server-in geospatial sorğuların emalı prosesindəki bir problem, yazı imtiyazlarına malik autentifikasiya olunmuş istifadəçinin müəyyən yanlış formalaşdırılmış həndəsi məlumatların saxlanılmasına və daha sonra lazımi yoxlama aparılmadan emal edilməsinə şərait yarada bilər. Bu məlumatlara qarşı növbəti sorğular serverin nəzərdə tutulmuş sərhədlərdən kənar yaddaşa müraciət etməsi ilə nəticələnə bilər. Bu isə serverin çökməsinə (xidmətdən imtina) səbəb ola və server proses yaddaşının məhdud miqdarda ifşa olmasına gətirib çıxara bilər.
Necə düzəltmək olar
- mongodb mongodb7.0.40, 8.0.29, 8.3.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mongodb mongodb | 7.0.0 ≤ v < 7.0.40, 8.0.0 ≤ v < 8.0.29, 8.2.0 ≤ v ≤ 8.2.12, 8.3.0 ≤ v < 8.3.8, 9.0.0, 9.1.0 | 7.0.40, 8.0.29, 8.3.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.