CVE-2026-82063
Orta
Təsvir
MongoDB Server-in kursor idarəetmə komponentindəki "use-after-free" təhlükəsizlik problemi autentifikasiya olunmuş istifadəçiyə xidmətdən imtina halına səbəb olmağa imkan verir. Kursor əməliyyatları zamanı xüsusi vaxt şərtləri altında, azad edilmiş resursa aid köhnəlmiş göstərici saxlanıla və sonradan kursor təmizlənməsi zamanı ondan istifadə edilə bilər ki, bu da server prosesinin çökməsinə gətirib çıxarır.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
Məhsul
Mongodb
Dərc8 sen 2026
İlk görülmə8 sen 2026
Zəiflik növüCWE-416Azad edilmiş yaddaşın istifadəsi
Necə düzəltmək olar
Yeniləyin
- mongodb mongodb7.0.41, 8.0.30, 8.3.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mongodb mongodb | 7.0.0 ≤ v < 7.0.41, 8.0.0 ≤ v < 8.0.30, 8.3.0 ≤ v < 8.3.9 | 7.0.41, 8.0.30, 8.3.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.