CVE-2026-4147

Orta

Təsvir

Oxuma roluna malik autentifikasiya olunmuş istifadəçi, xüsusi hazırlanmış filemd5 əmrinin çağırışları vasitəsilə başladılmamış stek yaddaşının məhdud miqdarını oxuya bilər.

CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulMongodb
Dərc17 mar 2026
İlk görülmə17 mar 2026
Zəiflik növüCWE-457CWE-457

Necə düzəltmək olar

Yeniləyin
  • mongodb mongodb7.0.31, 8.0.20, 8.2.6 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
mongodb mongodb7.0.0 ≤ v < 7.0.31, 8.0.0 ≤ v < 8.0.20, 8.2.0 ≤ v < 8.2.6, 8.3.07.0.31, 8.0.20, 8.2.6

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-4147 · Mongodb · Dark Radar