CVE-2026-93393
Təsvir
MongoDB C Driver-ın Windows platforma TLS backend ilə qurulduğu hallarda, onun TLS nəqli təbəqəsində yığın əsaslı bufer daşması mövcuddur. Müştərinin qoşulduğu uzaq son nöqtə, TLS əl sıxma prosesi tamamlandıqdan sonra daxil olan şifrələnmiş trafikin emalı zamanı drayverin yığın ayırmasının sərhədləri xaricində idarə olunmayan məlumatları yazmasına səbəb ola bilər. Heç bir autentifikasiya və ya istifadəçi qarşılıqlı əlaqəsi tələb olunmur, çünki təsirlənən emal prosesi hər hansı tətbiq səviyyəli autentifikasiya tamamlanmamışdan əvvəl baş verir. Bu problemin tetiklənməsi müştəri prosesində yaddaşın korlanmasına, bitişik yığın yaddaşının ifşasına və ya prosesin dayandırılmasına səbəb ola bilər.
Necə düzəltmək olar
- mongodb c_driver1.30.11, 2.5.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mongodb c_driver | 1.10.0 ≤ v < 1.30.11, 2.2.0 ≤ v < 2.5.4 | 1.30.11, 2.5.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.