CVE-2026-84968

Orta

Təsvir

MongoDB PHP drayverinin BSON dekodlaşdırma komponentindəki sərhədlərdən kənar oxuma (out-of-bounds read) zəifliyi, xüsusi formalaşdırılmış giriş təqdim edən autentifikasiya olunmamış tərəfə proses yaddaşının kiçik bir hissəsinin tətbiq koduna qaytarılan xəta mesajına kopyalanmasına şərait yarada bilər. Bu, məhdud yaddaş məzmununun qeyri-ixtiyari ifşasına səbəb ola bilər.

CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulMongodb Php Driver
Dərc3 sen 2026
İlk görülmə3 sen 2026

Necə düzəltmək olar

Yeniləyin
  • mongodb php_driver1.21.9, 2.1.9, 2.5.2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
mongodb php_driver1.15.0 ≤ v < 1.21.9, 2.0.0 ≤ v < 2.1.9, 2.2.0 ≤ v < 2.5.21.21.9, 2.1.9, 2.5.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-84968 · Mongodb Php Driver · Dark Radar