CVE-2026-82058
Təsvir
MongoDB-nin JSON Schema validasiya xətalarının generasiya kodu ilə bağlı çatışmazlıq, readWrite imtiyazlarına malik autentifikasiya olunmuş istifadəçiyə mongod serverini çökdürməyə imkan verir. Səhv formatlanmış ədədi sahə adına malik massiv ehtiva edən BSON sənədi $jsonSchema items tipi məhdudiyyətini pozduqda, xəta generasiya yolu istifadəçi tərəfindən idarə olunan sahə adı üzərində lazımi istisna idarəetməsi olmadan təhlükəsiz olmayan ədədi çevirmə həyata keçirir və bu, server prosesini dayandıran tutulmamış istisnala (uncaught exception) səbəb olur. Bu, daxil olan wire protocol BSON validasiyasının massiv elementi sahə adlarının düzgün, diapazon daxilində ədədi indekslər olduğunu təmin etməməsi səbəbindən mümkündür.
Necə düzəltmək olar
- mongodb mongodb7.0.41, 8.0.30, 8.3.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mongodb mongodb | 7.0.0 ≤ v < 7.0.41, 8.0.0 ≤ v < 8.0.30, 8.3.0 ≤ v < 8.3.9 | 7.0.41, 8.0.30, 8.3.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.