CVE-2026-81524
Orta
Təsvir
MongoDB C Driver-dəki zəiflik, drayver əməliyyat üçün hədəf ad sahəsini (namespace) təşkil edərkən, çağırıcı tərəfindən təmin edilən verilənlər bazası və kolleksiya adı komponentlərindəki xüsusi elementlərin təmizlənmədən keçməsinə şərait yaradır. Etibarsız giriş məlumatlarını bu ad komponentlərinə daxil edən tətbiqdə əməliyyatlar nəzərdə tutulandan fərqli resursa yönləndirilə bilər.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
Məhsul
Mongodb C Driver
Dərc27 avq 2026
İlk görülmə27 avq 2026
Zəiflik növüCWE-99CWE-99
Necə düzəltmək olar
Yeniləyin
- mongodb c_driver2.5.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mongodb c_driver | 1.0.0 ≤ v < 2.5.1 | 2.5.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.