CVE-2026-96297
Təsvir
MongoDB Server-in aqreqasiya funksiyasında azad edilmiş yaddaşın istifadəsi, serverin məlumatları yaddaş sahəsi boşaldıldıqdan sonra oxumasına səbəb ola bilər. Daxili aqreqasiya mərhələsi 0 dəyərli paket ölçüsü (batch size) ilə birləşdirildikdə, server artıq istifadədə olmayan yaddaşı oxuya bilər. Həmin yaddaş oxunmazdan əvvəl digər məlumatlar üçün yenidən istifadə edilə bildiyi üçün, klientə qaytarılan sorğu nəticələri server prosesindən olan əlaqəsiz məlumatları ehtiva edə bilər. Yaddaşın həmin anki vəziyyətindən asılı olaraq, server prosesi gözlənilmədən dayana bilər. Bu davranış, oxuma imtiyazlarına malik autentifikasiya olunmuş istifadəçi bu iki tənzimləməni birləşdirən aggregate komandasını icra etdikdə baş verə bilər.
Necə düzəltmək olar
- MongoDB MongoDB Server8.3.13, 8.0.34, 7.0.45, 9.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| MongoDB MongoDB Server | 8.3.0 ≤ v < 8.3.13, 8.0 ≤ v < 8.0.34, 7.0 ≤ v < 7.0.45, 9.0 ≤ v < 9.0.2 | 8.3.13, 8.0.34, 7.0.45, 9.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.