CVE-2026-84965
Orta
Təsvir
BSON kitabxanasının JSON analiz kodu ilə əlaqədar ayrılan ölçü hesablamasında baş verən tam ədəd dövriyyəsi (integer wraparound), növbəti kopyalama əməliyyatı köhnəlmiş göstərici vasitəsilə yazmağa davam edərkən buferin azad edilməsinə səbəb ola bilər. Ölçülərin 32 bit olduğu versiyalarda, həmin kitabxananı istifadə edən tətbiqə kifayət qədər böyük JSON girişi təqdim edə bilən autentifikasiya olunmamış şəxs, tətbiqin gözlənilmədən dayanmasına və nəticədə xidmətdən imtinaya (DoS) səbəb ola bilər.
CiddilikOrta
CVSS5.1
İstismar ehtimalı—
Məhsul
Mongodb C Driver
Dərc3 sen 2026
İlk görülmə3 sen 2026
Zəiflik növüCWE-190Tam ədəd daşması
Necə düzəltmək olar
Yeniləyin
- mongodb c_driver1.30.9, 2.5.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mongodb c_driver | 1.10.0 ≤ v < 1.30.9, 2.0.0 ≤ v < 2.5.2 | 1.30.9, 2.5.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.