CVE-2026-2303
Orta
Təsvir
mongo-go-driver repozitoriyası Linux və macOS sistemlərində GSSAPI (Kerberos) autentifikasiyası üçün CGo binding-ləri ehtiva edir. C wrapper tətbiqi, GSSAPI standartındakı sətirlərin sonlandırılması ilə bağlı yanlış fərziyyələrə görə yığın buferindən kənara oxuma (heap out-of-bounds read) zəifliyinə malikdir. GSSAPI buferlərinin null-terminatorla bitdiyi və ya əlavə doldurma sahəsinə (padding) malik olduğu təmin edilmədiyindən, bu, ayrılmış yığın buferindən bir bayt sonrası oxunmasına səbəb olur.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulGo.mongodb.org/mongo-driver
Dərc10 fev 2026
İlk görülmə10 fev 2026
Zəiflik növüCWE-183CWE-183
Necə düzəltmək olar
Yeniləyin
- go.mongodb.org/mongo-driver1.17.7 və ya daha yeni versiya
- go.mongodb.org/mongo-driver/v22.4.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| go.mongodb.org/mongo-driverGo | v < 1.17.7 | 1.17.7 |
| go.mongodb.org/mongo-driver/v2Go | v < 2.4.2 | 2.4.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.