CVE-2026-19002
Təsvir
MongoDB BI Connector ODBC Driver-də saxlanılan prosedur parametrinin metadata məlumatları analiz edilərkən sərhəd yoxlamasının olmaması, klient tətbiqi prosesində sərhədlərdən kənar yazmaya (out-of-bounds write) səbəb ola bilər. Bu problemin aktivləşdirilməsi üçün drayverin qoşulduğu server üzərində nəzarət və ya yanlış formatlı metadata qaytarmaq üçün onun adından cavab vermək imkanı tələb olunur. Nəticədə yaranan yaddaş korrupsiyası klient tətbiqinin anormal şəkildə dayanmasına və ya müəyyən şərtlər altında istənilməyən kodun icrasına səbəb ola bilər.
Necə düzəltmək olar
- mongodb bi_connector_odbc_driver1.4.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mongodb bi_connector_odbc_driver | 1.0.0 ≤ v < 1.4.9 | 1.4.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.