CVE-2026-84964
Orta
Təsvir
MongoDB C Driver-ın OpenSSL əsaslı TLS sertifikatının ləğv edilməsinin yoxlanılması yolunda baş verən "double free" (ikiqat azad etmə) xətasına klientin artıq etibar etdiyi TLS son nöqtəsi tərəfindən çatmaq mümkündür. Əl sıxma (handshake) zamanı xüsusi formalaşdırılmış sertifikat məlumatları eyni heap obyektinin iki dəfə azad edilməsinə səbəb ola bilər. Etibarlı son nöqtə kimi çıxış edən autentifikasiya olunmamış bir tərəf, qoşulan klient tətbiqinin gözlənilmədən dayanmasına səbəb ola bilər.
CiddilikOrta
CVSS5.9
İstismar ehtimalı—
Məhsul
Mongodb C Driver
Dərc3 sen 2026
İlk görülmə3 sen 2026
Zəiflik növüCWE-415CWE-415
Necə düzəltmək olar
Yeniləyin
- mongodb c_driver1.30.9, 2.5.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mongodb c_driver | 1.17.0 ≤ v < 1.30.9, 2.0.0 ≤ v < 2.5.2 | 1.30.9, 2.5.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.