CVE-2026-18707

Orta

Təsvir

MongoDB Server-dəki bir problem autentifikasiya olunmuş istifadəçiyə (heç bir imtiyazı olmayanlar daxil olmaqla), xüsusi formalaşdırılmış aqreqasiya əmrini göndərməklə server prosesinin gözlənilmədən dayanmasına səbəb olmağa imkan verə bilər. Bu, xidmətdən imtinaya (DoS) gətirib çıxara bilər.

CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulMongodb
Dərc11 avq 2026
İlk görülmə11 avq 2026
Zəiflik növüCWE-617CWE-617

Necə düzəltmək olar

Yeniləyin
  • mongodb mongodb7.0.40, 8.0.29, 8.3.8 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
mongodb mongodb7.0.0 ≤ v < 7.0.40, 8.0.0 ≤ v < 8.0.29, 8.2.0 ≤ v ≤ 8.2.12, 8.3.0 ≤ v < 8.3.8, 9.0.0, 9.1.07.0.40, 8.0.29, 8.3.8

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-18707 · Mongodb · Dark Radar