CVE-2026-84968
Təsvir
MongoDB PHP drayverinin BSON dekodlaşdırma komponentindəki sərhədlərdən kənar oxuma (out-of-bounds read) zəifliyi, xüsusi formalaşdırılmış giriş təqdim edən autentifikasiya olunmamış tərəfə proses yaddaşının kiçik bir hissəsinin tətbiq koduna qaytarılan xəta mesajına kopyalanmasına şərait yarada bilər. Bu, məhdud yaddaş məzmununun qeyri-ixtiyari ifşasına səbəb ola bilər.
Necə düzəltmək olar
- mongodb php_driver1.21.9, 2.1.9, 2.5.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mongodb php_driver | 1.15.0 ≤ v < 1.21.9, 2.0.0 ≤ v < 2.1.9, 2.2.0 ≤ v < 2.5.2 | 1.21.9, 2.1.9, 2.5.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.