CVE-2026-8199
Orta
Təsvir
Autentifikasiya olunmuş istifadəçi $bitsAllSet, $bitsAnySet, $bitsAllClear və $bitsAnyClear-in bitlər üzrə uyğunluq ifadəsi AST emalı vasitəsilə yaddaşın həddindən artıq istifadəsini törədə bilər. Bu, yaddaş təzyiqinə səbəb olur və OOM nəticəsində əlçatanlığın itirilməsinə gətirib çıxara bilər. Bu problem MongoDB Server v7.0-ın 7.0.34-dən əvvəlki versiyalarına, v8.0-ın 8.0.23-dən əvvəlki versiyalarına, v8.2-nin 8.2.9-dan əvvəlki versiyalarına və v8.3-ün 8.3.2-dən əvvəlki versiyalarına təsir edir.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
Məhsul
Mongodb
Dərc13 may 2026
İlk görülmə13 may 2026
Zəiflik növüCWE-1325CWE-1325
Necə düzəltmək olar
Yeniləyin
- mongodb mongodb7.0.34, 8.0.23, 8.2.9, 8.3.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mongodb mongodb | 7.0.0 ≤ v < 7.0.34, 8.0.0 ≤ v < 8.0.23, 8.2.0 ≤ v < 8.2.9, 8.3.0 ≤ v < 8.3.2 | 7.0.34, 8.0.23, 8.2.9, 8.3.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.