CVE-2026-84966
Orta
Təsvir
MongoDB C++ Driver-in BSON sənədinin qurulması komponentində yanlış rəqəm tipi çevrilməsi uzunluq dəyərinin yanlış şəklində şərh edilməsinə səbəb ola bilər. Tətbiq qurucuya sonlandırılmamış həddindən artıq böyük sahə adı təqdim etdikdə, kitabxana nəzərdə tutulan buferdən kənardakı yaddaşı oxuya və çağıran prosesi dayandıra bilər. Autentifikasiya tələb olunmur, lakin çağıran tətbiq həddindən artıq böyük adı xüsusi formada ötürməlidir.
CiddilikOrta
CVSS5.1
İstismar ehtimalı—
Məhsul
Mongodb C\+\+ Driver
Dərc3 sen 2026
İlk görülmə3 sen 2026
Zəiflik növüCWE-681CWE-681
Necə düzəltmək olar
Yeniləyin
- mongodb c\+\+_driver4.5.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mongodb c\+\+_driver | 3.0.0 ≤ v < 4.5.2 | 4.5.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.